Privātuma politika

Pēdējoreiz atjaunināts: 2026. gada 11. oktobrī

Šī politika skaidro, kādus personas datus wishdo.io vāc, kāpēc, kur tie nonāk, cik ilgi tos glabā un kā jūs varat tos pārvaldīt. Tā attiecas uz vietni wishdo.io, wishdo.io lietotnēm iOS un Android ierīcēm, mūsu e-pasta vēstulēm un paziņojumiem, Telegram botu un pārlūka paplašinājumu (kopā – „Pakalpojums“). Mēs centāmies to uzrakstīt tā, lai to varētu izlasīt, nevis tikai parakstīt.

1. Kas ir atbildīgs

Jūsu personas datu pārzinis („mēs“) ir Andrei Romaha – privātpersona Moldovas Republikā, kas uztur Pakalpojumu. Ar jebkuru jautājumu par saviem datiem rakstiet uz [email protected]. Mēs atbildam viena mēneša laikā.

2. Ko mēs vācam un kāpēc

Jūsu konts

  • Reģistrācijas dati: e-pasta adrese, parole (tiek glabāta tikai jaucējkoda veidā), vārds un uzvārds, lietotājvārds. Ja piesakāties ar Apple, Google, Facebook, Pinterest vai Telegram, mēs no šī pakalpojuma saņemam jūsu vārdu, e-pasta adresi (Telegram to nenodod) un profila fotoattēlu; Apple fotoattēlu nenodod un jūsu īstās e-pasta adreses vietā var sniegt slēptu pāradresācijas adresi.
  • Profils, ko aizpildāt pēc izvēles: fotoattēls un vāka attēls, apraksts, saites uz jūsu sociālajiem tīkliem, tālruņa numurs, dzimšanas datums (lai jūsu sekotāji saņemtu atgādinājumu pirms jūsu dzimšanas dienas), valsts (tiek iestatīta arī automātiski pēc valsts, no kuras piesakāties), valoda un valūta.
  • Laika josla: tiek automātiski noteikta pēc jūsu pārlūka (iestatījumos to varat norādīt manuāli), lai atgādinājumi un datumi pienāktu pēc jūsu vietējā laika un vēstules netiktu sūtītas naktī.
  • Iestatījumi: profila un sarakstu privātums, vai jūsu profils tiek rādīts meklēšanā, pārsteiguma režīms, rezervēšana bez konta, paziņojumu preferences.
  • Drošība: pieteikšanās vēsture (datums, valsts, ierīce un pārlūks; IP adrese tiek glabāta šifrētā veidā) un to ierīču saraksts, kurās esat pieteicies, lai jūs varētu redzēt un pārtraukt sesijas. Divfaktoru autentifikācija, ja to ieslēdzat.

Kāpēc: lai izveidotu un uzturētu jūsu kontu un sniegtu Pakalpojumu (līguma izpilde) un lai aizsargātu kontus (leģitīmās intereses).

Tas, ko jūs izveidojat

  • Vēlmes, vēlmju saraksti un kolekcijas: nosaukumi, apraksti, saites, cenas, fotoattēli, redzamība, arhīvs, jūsu vēlmju rezervācijas.
  • Komentāri un atsauksmes, atzīmes „Patīk“, sekošana, jūsu nosūtītie ziņojumi par pārkāpumiem.
  • Jūsu izveidotie dāvanu sertifikāti: vārdi „kam“ un „no kā“, piezīme, summa, noformējums.
  • Slepenā Ziemassvētku vecīša istabas, kuras organizējat vai kurām pievienojaties: vārdi, budžets, apmaiņas datums, jūsu izvēlētais vēlmju saraksts, anonīmas ziņas starp Ziemassvētku vecīti un saņēmēju.
  • Faili, ko importējat, un preču lapas, ko saglabājat, izmantojot pārlūka paplašinājumu vai Telegram botu.

Kāpēc: tas ir pats Pakalpojums (līguma izpilde).

Ja izmantojat wishdo.io bez konta

  • Dāvanas rezervēšana kā viesim: vārds un e-pasta adrese, ko norādāt (abi nav obligāti). Mēs nosūtām jums vēstuli ar saiti rezervācijas atcelšanai.
  • Dāvanu sertifikāts bez konta: tas, ko uz tā uzrakstāt. Saite ir derīga 30 dienas.
  • Slepenais Ziemassvētku vecītis kā viesim: jūsu norādītais vārds, e-pasta adrese, ko organizators ievadīja, lai jūs uzaicinātu, jūsu vēlmes un ziņas spēlē.
  • Pārlūka atslēga: nejaušs identifikators sīkdatnē wd_vouchers, kas ļauj šai ierīcei atrast to, ko izveidojāt bez konta, un pārnest to uz kontu, ja reģistrējaties.
  • Viesu ziņojumi par pārkāpumiem: pats ziņojums, pārlūka atslēga un ar atslēgu aprēķināts IP adreses jaucējkods (nevis pati adrese), lai novērstu ļaunprātīgu izmantošanu.

Zīmolu dāvanu sertifikāti

Kad zīmols jums izsniedz savu dāvanu sertifikātu, tas ievada jūsu e-pasta adresi, lai kods jūs sasniegtu. Zīmols redz šo e-pasta adresi izsniegto sertifikātu sarakstā, lai pārbaudītu kodu un atzīmētu to kā izmantotu. Pirkums, samaksa, derīguma termiņš un naudas atmaksa ir jūsu un zīmola starpā; attiecībā uz jūsu e-pasta adresi savā sarakstā zīmols darbojas kā atsevišķs pārzinis.

Statistika un Pakalpojuma izmantošana

  • Mūsu pašu skaitītājs: kuras lapas tiek atvērtas, no kuras vietnes apmeklējums ir nācis un kāda bija kampaņas atzīme, ierīces veids un valsts (pēc tīkla adreses, kuru mēs neglabājam). Ar jūsu atļauju analītikas sīkdatnēm tas 30 dienas atpazīst apmeklējumu pēc identifikatora wd_visit; bez atļaujas lapas skatījums tiek uzskaitīts bez jebkāda identifikatora.
  • No kurienes jūs atnācāt, reģistrējoties: kopā ar kontu mēs glabājam vietni, no kuras atnācāt, pirmā apmeklējuma kampaņas atzīmi, to, vai atnācāt no Google reklāmas, un to, vai konts izveidots vietnē vai lietotnē, – lai redzētu, kuri kanāli atved cilvēkus. Ja esat atļāvuši reklāmas sīkdatnes, mēs glabājam arī šī Google reklāmas klikšķa identifikatoru, lai par reģistrāciju varētu ziņot Google Ads.
  • Vēlmju un profilu skatījumi tiek uzskaitīti statistikai, ko redz to īpašnieki. Ar jūsu atļauju skatījums tiek uzskaitīts vienu reizi katram apmeklētājam, izmantojot sīkdatni eloquent_viewable; bez atļaujas – bez sīkdatnes.
  • Pārejas uz veikaliem caur mūsu pāradresācijas lapu, meklēšanas vaicājumi un tas, ko skatāties un atzīmējat ar „Patīk“, lai rādītu atbilstošus ieteikumus.
  • E-pasta vēstuļu piegāde: vai vēstule tika piegādāta vai atgriezta, lai mēs pārstātu rakstīt uz adresēm, kas nedarbojas. Mēs nesekojam, vai vēstules tiek atvērtas.
  • Google Analytics un Google Ads (sk. 5. sadaļu).

Kāpēc: lai saprastu un uzlabotu Pakalpojumu, rādītu īpašniekiem viņu statistiku un ieteiktu vēlmes (leģitīmās intereses); analītikas un reklāmas sīkdatnes – tikai ar jūsu piekrišanu.

Paziņojumi

Mēs sūtām e-pasta vēstules par to, kas notiek ar jūsu sarakstiem, rezervācijām, sertifikātiem un spēlēm, un – ja to atļaujat pārlūkā – pašpiegādes paziņojumus. No plkst. 22.00 līdz 8.00 pēc jūsu vietējā laika šīs vēstules un paziņojumi gaida līdz rītam; vēstules, kuras pieprasāt jūs pats, piemēram, e-pasta adreses apstiprinājums vai paroles atiestatīšana, pienāk uzreiz. Paziņojumu vēstulēs ir saite, lai atteiktos no šāda veida vēstulēm, un visas kategorijas var izvēlēties iestatījumos.

Saziņa ar mums

Ziņas no saziņas veidlapas (vārds, e-pasta adrese, ziņa; tiek glabātas šifrētā veidā, kā arī ar atslēgu aprēķināts IP adreses jaucējkods, nevis pati adrese, lai novērstu ļaunprātīgu izmantošanu) un pieprasījumi dzēst vai eksportēt datus. Ziņas, kas nosūtītas, izmantojot funkciju „Rakstiet mums“ vietnē vai lietotnē, un atbildes uz īsajiem jautājumiem, ko dažkārt uzdodam Pakalpojumā (kartīte plūsmā, jautājums paziņojumos, vērtējums no 1 līdz 5 pēc vēlmes pievienošanas), tiek glabātas tāpat, kopā ar lapas veidu vai lietotnes ekrānu, no kura rakstījāt, valodu un, lietotnes gadījumā, platformu un lietotnes versiju; jūs izvēlaties, vai drīkstam jums atbildēt pa e-pastu. Mēs arī atzīmējam, kad uzdevām jautājumu un vai uz to atbildējāt vai to aizvērāt, lai nejautātu pārāk bieži; šīs atzīmes glabājam, kamēr jums ir konts. Kāpēc: lai jums atbildētu un uzlabotu Pakalpojumu (leģitīmās intereses).

Ko mēs nevācam

Mēs neprasām īpašu kategoriju personas datus (veselība, reliģiskā pārliecība, politiskie uzskati u. tml.) un neapstrādājam maksājumus: vietnē wishdo.io nav karšu vai bankas datu.

3. Kas ko redz

  • Saraksti un vēlmes ar redzamību Visi, kā arī atvērtie profili ir redzami visiem, tiek rādīti vietnes meklēšanā un var tikt atrasti meklētājprogrammās, ja vien nav izslēgts iestatījums „Rādīt profilu meklētājprogrammās“. Atvērtie profili var tikt rādīti sākumlapā, un saišu kopīgošanai ziņapmaiņas lietotnēs tiek izveidots priekšskatījuma attēls.
  • Slēgtu profilu redz tikai tie sekotāji, kuru pieprasījumus jūs apstiprinājāt.
  • Pēc saites – redzams tikai tiem, kam ir slepenā saite; netiek rādīts profilā, meklēšanā un meklētājprogrammās. Izveidojot saiti no jauna, vecā saite tiek slēgta.
  • Tikai es – redzams tikai jums.
  • Rezervācijas ir anonīmas: saraksta īpašnieks un citi apmeklētāji redz, ka vēlme ir aizņemta, bet ne to, kas to aizņēma. Kad dāvana ir atzīmēta kā pasniegta, īpašnieks redz, kas to uzdāvināja, un var izvēlēties to parādīt citiem. Pārsteiguma režīmā īpašnieks rezervācijas neredz vispār.
  • Slepenajā Ziemassvētku vecītī neviens, arī organizators, neredz, kurš kuru izlozēja.
  • Kad nospiežat „Tulkot“, komentāra vai vēlmes teksts tiek nosūtīts tulkošanai uz DeepL.

4. Automatizēti lēmumi

To, ko augšupielādējat, un to, ko rakstāt, pārbauda OpenAI automātisks moderācijas modelis. Tiek pārbaudīta katra fotogrāfija, ko glabājam, arī slēgtos sarakstos un vēlmēs: fails atrodas mūsu serveros. Tekstu pārbaudām tikai tad, kad tas ir adresēts citiem — atvērtu un ar saiti koplietotu vēlmju, sarakstu un kolekciju nosaukumus un aprakstus, komentārus un atsauksmes, jūsu segvārdu un profila aprakstu, zīmola nosaukumu un aprakstu. Slēgto ierakstu teksts un sarakste starp Ziemassvētku vecīti un apdāvināmo netiek sūtīta nekur.

Neapstrīdams atradums — seksuāls saturs ar nepilngadīgajiem, tiešs drauds, aicinājums uz vardarbīgu noziegumu, norādījumi par paškaitējumu — paslēpj ierakstu uzreiz un bloķē tā autora kontu: nekas netiek dzēsts, un moderators var atgriezt abus. Kailums vai seksuāls saturs fotoattēlā atzīmē ar 18+ tikai šo vēlmi, nevis tās autoru, bet profila attēlā vai vākā tos paslēpj no citiem, līdz moderators to apskata. Viss pārējais tikai tiek parādīts moderatoram, un ieraksts paliek redzams, līdz izlemj cilvēks.

Ieteikumi tiek izvēlēti automātiski pēc tā, ko skatāties un kas jums patīk. Izņemot iepriekš aprakstīto automātisko bloķēšanu, nekam no tā nav juridisku seku jums; rakstiet mums, lai jebkuru lēmumu, arī bloķēšanu, pārskatītu cilvēks.

5. Sīkdatnes un līdzīgas tehnoloģijas

Nepieciešamās sīkdatnes nodrošina vietnes darbību un ir vienmēr ieslēgtas. Viss pārējais – funkcionālās, analītikas un mārketinga sīkdatnes – darbojas tikai ar jūsu piekrišanu, ko sniedzat vai atsakāt banerī un ko jebkurā brīdī varat mainīt sadaļā „Sīkdatņu iestatījumi“ (saite ir izvēlnē un vietnes apakšā). Pirms izlemjat, jūsu ierīcē netiek saglabāts nekas neobligāts.

Google Analytics un Google Ads tiek ielādēti Google piekrišanas režīmā (Consent Mode): kamēr jūs tos neatļaujat, tie neiestata sīkdatnes, taču Google tik un tā saņem lapas adresi, pieprasījuma tehniskos datus un faktu, ka tika izveidots konts, lai modelētu statistiku, jūs neidentificējot. Google pieteikšanās uzvedne (One Tap) parādās tikai ar atļauju funkcionālajām sīkdatnēm. Kad atsaucat piekrišanu, šo pakalpojumu jau iestatītās sīkdatnes tiek dzēstas.

6. Kas saņem datus

Mēs nepārdodam personas datus. Dati nonāk pie citiem uzņēmumiem tikai tāpēc, lai Pakalpojums darbotos:

  • Hetzner (Somija, ES) – serveri, kuros darbojas vietne, datubāze, meklēšana un mūsu pašu e-pasta serveris.
  • Cloudflare – tīkla aizsardzība un vietnes piegāde; redz katra pieprasījuma IP adresi un nosaka valsti. Tā pārbaude Turnstile aizsargā saziņas veidlapu no botiem.
  • Google (ASV) – Analytics un Ads (5. sadaļa), pieteikšanās ar Google un One Tap.
  • Apple, Meta (Facebook), Pinterest, Telegram – pieteikšanās, ja to izvēlaties; Telegram bots, ja to izmantojat (tērzēšanu identifikatori un saites, ko nosūtāt); Telegram tērzēšanā mūsu komanda saņem arī paziņojumus par jauniem ziņojumiem par pārkāpumiem (par ko un kāpēc ziņots, komentārs un iesaistīto personu lietotājvārdi).
  • Mailgun (ASV) – e-pasta adreses apstiprināšanas un paroles atiestatīšanas vēstuļu piegāde. Visas pārējās vēstules tiek sūtītas no mūsu pašu e-pasta servera.
  • Pārlūku izstrādātāju pašpiegādes pakalpojumi (Google, Mozilla, Apple, Microsoft) – piegādā pašpiegādes paziņojumus; teksts ir šifrēts.
  • Sentry (ASV) – ziņojumi par servera kļūdām; konfigurēts tā, lai nevāktu personas datus.
  • DeepL (Vācija) – teksta tulkošana, kad nospiežat „Tulkot“.
  • OpenAI (ASV) — fotoattēlu un citiem redzamu tekstu automātiska pārbaude (4. sadaļa). Saskaņā ar tās pašas noteikumiem dati, kas nosūtīti caur tās API, netiek izmantoti tās modeļu apmācībai.
  • Admitad – partneru tīkls: kad atverat veikalu, izmantojot partnera saiti, jūsu pāreja notiek caur tā izsekošanas rīku, kas var iestatīt savas sīkdatnes.
  • Awin – partneru tīkls: kad atverat veikalu, izmantojot partnera saiti, jūsu pāreja notiek caur tā izsekošanas rīku, kas var iestatīt savas sīkdatnes.
  • Zīmoli – jūsu e-pasta adrese, ja zīmols jums izsniedz savu sertifikātu (2. sadaļa).
  • Valsts iestādes – ja to prasa likums.

Pakalpojumu sniedzēji ārpus ES saņem datus saskaņā ar ES un ASV datu privātuma regulējumu (EU–U.S. Data Privacy Framework), ja pakalpojumu sniedzējs ir sertificēts, vai saskaņā ar Eiropas Komisijas līguma standartklauzulām.

7. Cik ilgi mēs glabājam datus

  • Konts un viss, kas tajā ir – kamēr konts pastāv. Par to, kas notiek pēc tā dzēšanas, sk. 8. sadaļu.
  • Konti, kas nav izmantoti trīs gadus – mēs nosūtām vēstuli; ja 30 dienu laikā nepiesakāties, konts tiek dzēsts.
  • Pieteikšanās vēsture, meklēšanas vēsture, e-pasta piegādes notikumi – 12 mēneši.
  • Vēlmju un profilu skatījumi – pēc 12 mēnešiem, pārejas uz veikaliem – pēc 13 mēnešiem: saikne ar personu vai sesiju tiek dzēsta, skaitļi paliek.
  • Mūsu pašu statistikas notikumi – 13 mēneši.
  • Google reklāmas klikšķa identifikators – 90 dienas pēc klikšķa; atzīme, ka atnācāt no reklāmas, paliek pie konta.
  • Viesa vārds un e-pasta adrese rezervācijā, sertifikāta pircēja e-pasta adrese, e-pasta adreses un ziņas Slepenajā Ziemassvētku vecītī – 30 dienas pēc rezervācijas, sertifikāta vai spēles beigām.
  • Bez konta izveidots dāvanu sertifikāts – tiek dzēsts 30 dienas pēc tam, kad beidzies tā derīguma termiņš vai tas ir izmantots.
  • Telegram bots: dati par cilvēkiem bez pievienota konta – 30 dienas pēc viņu pēdējās ziņas botam; nekad nepievienotas grupas – 90 dienas pēc pēdējās aktivitātes.
  • Ziņas no saziņas veidlapas, „Rakstiet mums“ un atbildes uz mūsu jautājumiem – 24 mēneši; ja dzēsīsiet kontu, tās tiek dzēstas kopā ar to.
  • Ieraksti par jūsu sīkdatņu izvēli – 24 mēneši pēc tam, kad izvēlei beidzies derīguma termiņš vai tā ir aizstāta.
  • Datu eksporta fails – 7 dienas.
  • Servera žurnāli – 30 dienas; rezerves kopijas – līdz 7 dienām.
  • Ja konts tika bloķēts par pārkāpumiem un pēc tam dzēsts, mēs 2 gadus glabājam ar atslēgu aprēķinātu tā e-pasta adreses jaucējkodu un iemeslu, lai to nevarētu uzreiz reģistrēt no jauna.

8. Konta dzēšana

Kontu varat dzēst iestatījumos – tas tiek dzēsts uzreiz. Ja nevarat pieteikties, pieprasiet dzēšanu vietnē wishdo.io/data-deletion: pēc tam, kad apstiprināsiet savu e-pasta adresi, mēs izskatīsim pieprasījumu viena mēneša laikā un dzēsīsim kontu, tiklīdz pieprasījums būs apstiprināts. Dzēšanu nevar atsaukt:

  • jūsu profils, fotoattēli, vēlmes, saraksti, kolekcijas, zīmola profils, pieteikšanās un meklēšanas vēsture, ierīces, paziņojumi un piekļuves marķieri tiek izdzēsti;
  • jūsu komentāri, citu cilvēku vēlmju rezervācijas un jūsu vieta notiekošā Slepenā Ziemassvētku vecīša spēlē paliek savā vietā, taču ar nosaukumu „Dzēsts konts“, lai citu cilvēku saraksti un spēles nesabojātos;
  • ja jums ir zīmols, tā izsniegtie dāvanu sertifikāti paliek to turētājiem, un pircēju e-pasta adreses tiek dzēstas no zīmola saraksta.

9. Jūsu tiesības

Jums ir tiesības piekļūt saviem datiem un saņemt to kopiju, tos labot, dzēst, ierobežot to apstrādi vai iebilst pret apstrādi (arī pret profilēšanu ieteikumu sniegšanai), tiesības uz datu pārnesamību, kā arī tiesības jebkurā brīdī atsaukt piekrišanu, neietekmējot to, kas tika darīts pirms tam.

Pilnu jūsu datu kopiju JSON formātā varat pieprasīt vietnē wishdo.io/data-deletion (izvēlieties „Datu pārnesamības pieprasījums“). Visos citos jautājumos rakstiet uz [email protected]. Jūs varat arī iesniegt sūdzību Moldovas Republikas Nacionālajā personas datu aizsardzības centrā vai savas dzīvesvietas valsts datu aizsardzības uzraudzības iestādē.

10. Bērni

wishdo.io ir paredzēts tikai cilvēkiem no 16 gadu vecuma – gan vietnē, gan lietotnēs: Pakalpojums nepieņem dzimšanas datumu, pēc kura jums ir mazāk par 16 gadiem, un, ja uzzinām, ka konts pieder jaunākai personai, mēs to dzēšam kopā ar tā datiem. Ja uzskatāt, ka bērns, kas jaunāks par 16 gadiem, mums ir sniedzis datus, rakstiet uz [email protected], un mēs tos dzēsīsim. Saturs, kas seksualizē nepilngadīgos, tiek nekavējoties dzēsts, un par to tiek ziņots iestādēm.

11. Drošība

Savienojumi ir šifrēti. Sensitīvie lauki – tālruņa numurs, pieteikšanās IP adreses, saziņas veidlapas ziņas un dzēšanas pieprasījumi – datubāzē tiek glabāti šifrētā veidā; IP adreses piekrišanas ierakstos tiek glabātas tikai kā ar atslēgu aprēķināti jaucējkodi. Personas dati mūsu administrēšanas panelī pēc noklusējuma ir paslēpti, tos var atklāt tikai dažas lomas, un katra atklāšana tiek reģistrēta žurnālā. Neviena sistēma nav pilnīgi droša; ja domājat, ka jūsu konts ir kompromitēts, nekavējoties rakstiet uz [email protected].

12. Pārlūka paplašinājums un Telegram bots

Paplašinājums nolasa preces lapu tikai tad, kad nospiežat tā pogu, un nosūta uz wishdo.io lapas adresi, nosaukumu, cenu, valūtu, aprakstu un attēla adresi, lai izveidotu vēlmi. Tas neizseko pārlūkošanu. Piekļuves marķieris tiek glabāts pārlūkā, un tā derīgums beidzas pēc 180 dienām vai tad, kad izrakstāties.

Telegram bots glabā jūsu Telegram identifikatoru, jūsu Telegram lietotnes valodu un to, vai jūs tam rakstījāt privātā tērzēšanā. Saite, ko nosūtāt pirms pieteikšanās, tiek glabāta 24 stundas, lai to varētu saglabāt, kad pieteiksieties. Jūsu Telegram vārds un lietotājvārds tiek glabāti tikai tik ilgi, kamēr bots ir pievienots jūsu wishdo.io kontam, un tiek dzēsti, kad jūs to atvienojat vai dzēšat kontu. Bots nolasa saites, ko jūs tam nosūtāt, lai pievienotu vēlmes. Grupā tas redz tikai tam adresētas komandas un atbildes, glabā grupas identifikatoru, nosaukumu un tai pievienoto kolekciju, un to var pievienot tikai grupas administrators.

13. Izmaiņas

Mēs atjauninām šo politiku, kad mainās Pakalpojums; datums augšpusē norāda jaunāko versiju. Ja izmaiņas ir svarīgas jūsu izvēlēm, mēs vēlreiz lūgsim jūsu piekrišanu sīkdatnēm vai informēsim jūs vietnē vai pa e-pastu.

14. Saziņa

[email protected] – jautājumiem par šo politiku, jūsu datiem un tiesībām.