Privacybeleid

Laatst bijgewerkt: 11 oktober 2026

Dit beleid legt uit welke persoonsgegevens wishdo.io verzamelt, waarom, waar ze naartoe gaan, hoe lang ze worden bewaard en hoe je er zelf over kunt beslissen. Het geldt voor de website wishdo.io, de wishdo.io-apps voor iOS en Android, onze e-mails en meldingen, de Telegram-bot en de browserextensie (samen de “Dienst”). We hebben geprobeerd het zo te schrijven dat je het kunt lezen, en niet alleen ondertekenen.

De verwerkingsverantwoordelijke voor je persoonsgegevens (“wij”, “ons”) is Andrei Romaha, een particulier gevestigd in de Republiek Moldavië, die de Dienst beheert. Voor elke vraag over je gegevens kun je mailen naar [email protected]. We antwoorden binnen een maand.

Waarom: om je account aan te maken en te beheren en de Dienst te leveren (uitvoering van de overeenkomst), en om accounts te beveiligen (gerechtvaardigd belang).

Waarom: dit is de Dienst zelf (uitvoering van de overeenkomst).

Wanneer een merk jou zijn cadeaubon uitgeeft, vult het je e-mailadres in zodat de code bij je aankomt. Het merk ziet dit e-mailadres in zijn lijst met uitgegeven cadeaubonnen, om de code te controleren en in te wisselen. De aankoop, betaling, geldigheid en terugbetalingen zijn een zaak tussen jou en het merk; voor je e-mailadres in zijn lijst treedt het merk op als afzonderlijke verwerkingsverantwoordelijke.

Waarom: om de Dienst te begrijpen en te verbeteren, eigenaren hun statistieken te tonen en wensen voor te stellen (gerechtvaardigd belang); analytische en advertentiecookies – alleen met je toestemming.

We sturen e-mails over wat er gebeurt met je lijsten, reserveringen, cadeaubonnen en spellen, en – als je dat in de browser toestaat – pushmeldingen. Tussen 22.00 en 08.00 uur (jouw lokale tijd) wachten deze e-mails en pushmeldingen tot de ochtend; e-mails waar je zelf om vraagt, zoals de bevestiging van je e-mailadres of het opnieuw instellen van je wachtwoord, komen meteen. Meldingsmails bevatten een link om je af te melden voor dat soort e-mails, en alle categorieën kies je in de instellingen.

Berichten via het contactformulier (naam, e-mailadres, bericht; versleuteld opgeslagen, plus een hash met geheime sleutel van het IP-adres, niet het adres zelf, om misbruik tegen te gaan) en verzoeken om gegevens te verwijderen of te exporteren. Berichten die je via ‘Schrijf ons’ op de site of in de app stuurt, en antwoorden op de korte vragen die we soms binnen de Dienst stellen (een kaart in de feed, een vraag in de meldingen, een beoordeling van 1 tot 5 na het toevoegen van een wens), bewaren we op dezelfde manier, samen met het soort pagina of het app-scherm waarvandaan je schreef, de taal en, bij de app, het platform en de app-versie; jij kiest of we je per e-mail mogen antwoorden. We noteren ook wanneer we een vraag stelden en of je die beantwoordde of sloot, zodat we niet te vaak vragen; deze notities bewaren we zolang je een account hebt. Waarom: om je te antwoorden en de Dienst te verbeteren (gerechtvaardigd belang).

We vragen niet om bijzondere categorieën van persoonsgegevens (gezondheid, religie, politieke opvattingen enzovoort) en verwerken geen betalingen: er staan geen kaart- of bankgegevens op wishdo.io.

Wat je uploadt en wat je schrijft, wordt automatisch gecontroleerd door een moderatiemodel van OpenAI. Elke foto die wij bewaren wordt gecontroleerd, ook in gesloten lijsten en wensen: het bestand staat op onze servers. Tekst wordt alleen gecontroleerd wanneer die aan anderen is gericht — titels en beschrijvingen van open of via een link gedeelde wensen, lijsten en collecties, reacties en beoordelingen, je gebruikersnaam en profielbeschrijving, de naam en beschrijving van een merk. Tekst in gesloten items en berichten tussen een Sinterklaas en de ontvanger gaan nergens heen.

Een onmiskenbare vondst — seksuele inhoud met minderjarigen, een directe bedreiging, een oproep tot een geweldsmisdrijf, instructies voor zelfbeschadiging — verbergt het item meteen en blokkeert het account van de maker: er wordt niets verwijderd en een moderator kan beide terugzetten. Naakt of seksuele inhoud op een foto markeert alleen die wens als 18+, niet de auteur, en op een profielfoto of omslag worden ze voor anderen verborgen – totdat een moderator kijkt. Al het andere wordt alleen aan een moderator getoond, en het item blijft zichtbaar totdat een mens beslist.

Aanbevelingen worden automatisch gekozen op basis van wat je bekijkt en leuk vindt. Behalve de hierboven beschreven automatische blokkering heeft niets hiervan rechtsgevolgen voor je; schrijf ons om elke beslissing, ook een blokkering, door een mens te laten toetsen.

Noodzakelijke cookies zorgen dat de site werkt en staan altijd aan. Al het andere – functionele, analytische en marketingcookies – werkt alleen met je toestemming, die je in de banner geeft of weigert en op elk moment kunt wijzigen in de “Cookie-instellingen” (link in het menu en onderaan de site). Zolang je geen keuze hebt gemaakt, wordt er niets optioneels op je apparaat opgeslagen.

Google Analytics en Google Ads worden geladen in Google Consent Mode: zolang je ze niet toestaat, plaatsen ze geen cookies, maar Google ontvangt nog steeds het adres van de pagina, de technische gegevens van het verzoek en het feit dat er een account is aangemaakt, om statistieken te modelleren zonder jou te identificeren. De inlogprompt van Google (One Tap) verschijnt alleen als je functionele cookies toestaat. Wanneer je je toestemming intrekt, worden de cookies verwijderd die deze diensten al hebben geplaatst.

We verkopen geen persoonsgegevens. Gegevens komen alleen bij andere bedrijven terecht om de Dienst te laten werken:

Aanbieders buiten de EU ontvangen gegevens op basis van het EU-VS-kader voor gegevensbescherming (EU–U.S. Data Privacy Framework), als de aanbieder daaronder is gecertificeerd, of op basis van de standaardcontractbepalingen van de Europese Commissie.

Je kunt het account verwijderen in de instellingen – het wordt dan meteen verwijderd. Als je niet kunt inloggen, vraag dan verwijdering aan via wishdo.io/data-deletion: nadat je je e-mailadres hebt bevestigd, beoordelen we het verzoek binnen een maand en verwijderen we het account zodra het verzoek is goedgekeurd. Verwijdering kan niet ongedaan worden gemaakt:

Je hebt recht op inzage in je gegevens en een kopie ervan, op rectificatie, op wissing, op beperking van de verwerking of op bezwaar ertegen (ook tegen profilering voor aanbevelingen), op overdraagbaarheid van gegevens, en het recht om je toestemming op elk moment in te trekken, zonder dat dit afdoet aan wat daarvoor al is gebeurd.

Een volledige kopie van je gegevens in JSON kun je aanvragen via wishdo.io/data-deletion (kies “Verzoek om dataportabiliteit”). Voor al het andere mail je naar [email protected]. Je kunt ook een klacht indienen bij het Nationaal Centrum voor de Bescherming van Persoonsgegevens van de Republiek Moldavië of bij de toezichthoudende autoriteit voor gegevensbescherming van het land waar je woont.

wishdo.io is alleen bedoeld voor mensen van 16 jaar en ouder, op de website en in de apps: de Dienst accepteert geen geboortedatum waaruit blijkt dat je jonger bent dan 16, en als we ontdekken dat een account van iemand jonger is, verwijderen we het samen met de gegevens. Als je denkt dat een kind onder de 16 ons gegevens heeft gegeven, mail dan naar [email protected], dan verwijderen we die. Inhoud die minderjarigen seksualiseert, wordt onmiddellijk verwijderd en gemeld bij de autoriteiten.

Verbindingen zijn versleuteld. Gevoelige velden – telefoonnummer, IP-adressen bij het inloggen, berichten via het contactformulier en verwijderingsverzoeken – worden versleuteld in de database opgeslagen; IP-adressen in toestemmingsregistraties worden alleen als hashes met geheime sleutel opgeslagen. Persoonsgegevens in ons beheerpaneel zijn standaard verborgen, kunnen maar door een paar rollen zichtbaar worden gemaakt, en elke keer dat dat gebeurt, wordt vastgelegd. Geen enkel systeem is volledig veilig; als je denkt dat je account is gecompromitteerd, mail dan meteen naar [email protected].

De extensie leest de pagina van een product alleen als je op de knop van de extensie drukt, en stuurt het adres van de pagina, de titel, prijs, valuta, beschrijving en het adres van de afbeelding naar wishdo.io om een wens aan te maken. Ze volgt je surfgedrag niet. Het toegangstoken wordt in de browser bewaard en verloopt na 180 dagen of wanneer je uitlogt.

De Telegram-bot bewaart je Telegram-identificatiecode, de taal van je Telegram-app en of je hem een privébericht hebt gestuurd. Een link die je stuurt voordat je inlogt, wordt 24 uur bewaard, zodat hij kan worden opgeslagen zodra je inlogt. Je naam en gebruikersnaam bij Telegram worden alleen opgeslagen zolang de bot aan je wishdo.io-account is gekoppeld, en worden verwijderd wanneer je hem loskoppelt of het account verwijdert. De bot leest de links die je hem stuurt om wensen toe te voegen. In een groep ziet hij alleen opdrachten en antwoorden die aan hem zijn gericht, bewaart hij de identificatiecode en de naam van de groep en de collectie die eraan is gekoppeld, en kan hij alleen door een groepsbeheerder worden gekoppeld.

We werken dit beleid bij als de Dienst verandert; de datum bovenaan geeft de nieuwste versie aan. Als een wijziging belangrijk is voor je keuzes, vragen we opnieuw om je toestemming voor cookies of laten we het je weten op de site of per e-mail.

[email protected] – voor vragen over dit beleid, je gegevens en je rechten.