Personvernerklæring

Sist oppdatert: 11. oktober 2026

Denne personvernerklæringen forklarer hvilke personopplysninger wishdo.io samler inn, hvorfor, hvor de sendes, hvor lenge de lagres og hvordan du kan styre dem. Den gjelder nettstedet wishdo.io, wishdo.io-appene for iOS og Android, e-postene og varslene våre, Telegram-boten og nettleserutvidelsen (samlet kalt «Tjenesten»). Vi har prøvd å skrive den slik at den kan leses, ikke bare signeres.

Behandlingsansvarlig for personopplysningene dine («vi», «oss») er Andrei Romaha, en privatperson bosatt i Republikken Moldova, som driver Tjenesten. Har du spørsmål om opplysningene dine, skriv til [email protected]. Vi svarer innen én måned.

Hvorfor: for å opprette og drive kontoen din og levere Tjenesten (oppfyllelse av avtale), og for å holde kontoer sikre (berettiget interesse).

Hvorfor: dette er selve Tjenesten (oppfyllelse av avtale).

Når et merke utsteder gavekortet sitt til deg, skriver det inn e-postadressen din slik at koden kommer frem til deg. Merket ser denne e-postadressen i listen sin over utstedte gavekort for å kontrollere og løse inn koden. Kjøp, betaling, gyldighet og refusjon er en sak mellom deg og merket; for e-postadressen din i listen sin er merket selvstendig behandlingsansvarlig.

Hvorfor: for å forstå og forbedre Tjenesten, vise eiere statistikken deres og foreslå ønsker (berettiget interesse); informasjonskapsler for analyse og markedsføring – bare med ditt samtykke.

Vi sender e-poster om det som skjer med listene, reservasjonene, gavekortene og spillene dine, og – hvis du tillater det i nettleseren – push-varsler. Mellom kl. 22.00 og 08.00 etter din lokale tid venter disse e-postene og push-varslene til morgenen; e-poster du selv ber om, som bekreftelse av e-postadresse eller tilbakestilling av passord, kommer med en gang. Varslings-e-poster har en lenke for å melde seg av den typen e-post, og alle kategorier velges i innstillingene.

Meldinger fra kontaktskjemaet (navn, e-post, melding; lagres kryptert, samt en hash av IP-adressen laget med en hemmelig nøkkel, ikke selve adressen, for å stoppe misbruk) og forespørsler om å slette eller eksportere data. Meldinger du sender via «Skriv til oss» på nettstedet eller i appen, og svar på de korte spørsmålene vi noen ganger stiller i Tjenesten (et kort i feeden, et spørsmål i varslene, en vurdering fra 1 til 5 etter at du har lagt til et ønske), lagres på samme måte, sammen med sidetypen eller appskjermen du skrev fra, språket og for appen plattformen og appversjonen; du velger selv om vi kan svare deg på e-post. Vi noterer også når vi stilte et spørsmål, og om du svarte på det eller lukket det, slik at vi ikke spør for ofte; disse notatene lagres så lenge du har en konto. Hvorfor: for å svare deg og forbedre Tjenesten (berettiget interesse).

Vi ber ikke om særlige kategorier av personopplysninger (helse, religion, politisk oppfatning og så videre) og behandler ikke betalinger: det finnes ingen kort- eller bankopplysninger på wishdo.io.

Det du laster opp og det du skriver, kontrolleres automatisk av en modereringsmodell fra OpenAI. Hvert bilde vi lagrer kontrolleres, også i lukkede lister og ønsker: filen ligger på serverne våre. Tekst kontrolleres bare når den er rettet til andre — titler og beskrivelser på åpne og lenkedelte ønsker, lister og samlinger, kommentarer og omtaler, kallenavnet ditt og profilbeskrivelsen, navnet og beskrivelsen til en merkevare. Tekst i lukkede oppføringer og meldinger mellom en julenisse og mottakeren sendes ingen steder.

Et utvetydig funn — seksuelt innhold med mindreårige, en direkte trussel, en oppfordring til en voldsforbrytelse, veiledning i selvskading — skjuler oppføringen med en gang og blokkerer kontoen til opphavspersonen: ingenting slettes, og en moderator kan hente begge deler tilbake. Nakenhet eller seksuelt innhold i et bilde merker bare det ønsket 18+, ikke opphavspersonen, og i et profilbilde eller omslag skjules de for andre – til en moderator ser på det. Alt annet vises bare for en moderator, og oppføringen blir værende synlig til et menneske bestemmer.

Anbefalinger velges automatisk ut fra det du ser på og liker. Bortsett fra den automatiske blokkeringen beskrevet ovenfor har ingenting av dette rettslige følger for deg; skriv til oss så et menneske kan overprøve enhver avgjørelse, også en blokkering.

Nødvendige informasjonskapsler holder nettstedet i gang og er alltid på. Alt annet – funksjonelle, analyse- og markedsføringskapsler – fungerer bare med ditt samtykke, som du gir eller nekter i banneret og når som helst kan endre under «Innstillinger for informasjonskapsler» (lenke i menyen og nederst på nettstedet). Før du har bestemt deg, lagres ingenting valgfritt på enheten din.

Google Analytics og Google Ads lastes i Google Consent Mode: til du tillater dem, setter de ingen informasjonskapsler, men Google mottar likevel sideadressen, de tekniske dataene i forespørselen og det at en konto ble opprettet, for å modellere statistikk uten å identifisere deg. Googles innloggingsvindu (One Tap) vises bare når du har tillatt funksjonelle informasjonskapsler. Når du trekker tilbake samtykket, fjernes informasjonskapslene som disse tjenestene allerede har satt.

Vi selger ikke personopplysninger. Data går til andre selskaper bare for å drive Tjenesten:

Leverandører utenfor EU mottar data på grunnlag av EU–U.S. Data Privacy Framework (rammeverket for personvern mellom EU og USA) der leverandøren er sertifisert, eller på grunnlag av Europakommisjonens standard personvernbestemmelser.

Du kan slette kontoen i innstillingene – den slettes med en gang. Hvis du ikke kan logge inn, kan du be om sletting på wishdo.io/data-deletion: når du har bekreftet e-postadressen din, behandler vi forespørselen innen en måned og sletter kontoen så snart den er godkjent. Sletting kan ikke angres:

Du har rett til innsyn i opplysningene dine og til å få en kopi, til å rette dem, til å slette dem, til å begrense eller protestere mot behandlingen (inkludert profilering for anbefalinger), til dataportabilitet og til når som helst å trekke tilbake samtykket uten at det påvirker det som ble gjort før.

En fullstendig kopi av opplysningene dine i JSON kan bestilles på wishdo.io/data-deletion (velg «Forespørsel om dataportabilitet»). For alt annet, skriv til [email protected]. Du kan også klage til Det nasjonale senteret for vern av personopplysninger i Republikken Moldova eller til tilsynsmyndigheten for personvern i landet der du bor.

wishdo.io er bare for personer som er 16 år eller eldre, på nettstedet og i appene: Tjenesten godtar ikke en fødselsdato som betyr at du er under 16, og får vi vite at en konto tilhører noen som er yngre, sletter vi den sammen med opplysningene. Hvis du mener at et barn under 16 har gitt oss opplysninger, skriv til [email protected], så sletter vi dem. Innhold som seksualiserer mindreårige, fjernes umiddelbart og rapporteres til myndighetene.

Tilkoblingene er kryptert. Sensitive felt – telefonnummer, IP-adresser ved innlogging, meldinger fra kontaktskjemaet og forespørsler om sletting – lagres kryptert i databasen; IP-adresser i samtykkeregistreringer lagres bare som hasher laget med en hemmelig nøkkel. Personopplysninger i administrasjonspanelet vårt er skjult som standard, kan bare vises av noen få roller, og hver visning logges. Ingen systemer er helt sikre; hvis du tror at kontoen din er kompromittert, skriv til [email protected] med en gang.

Utvidelsen leser en produktside bare når du trykker på knappen dens, og sender sideadressen, tittel, pris, valuta, beskrivelse og bildeadresse til wishdo.io for å opprette et ønske. Den sporer ikke nettlesingen din. Tilgangstokenet lagres i nettleseren og utløper etter 180 dager eller når du logger ut.

Telegram-boten lagrer identifikatoren din i Telegram, språket i Telegram-appen din og om du har skrevet til den privat. En lenke du sender før du logger inn, oppbevares i 24 timer, slik at den kan lagres når du logger inn. Navnet og brukernavnet ditt i Telegram lagres bare så lenge boten er koblet til wishdo.io-kontoen din, og slettes når du kobler den fra eller sletter kontoen. Boten leser lenkene du sender den, for å legge til ønsker. I en gruppe ser den bare kommandoer og svar som er rettet til den, lagrer identifikatoren og navnet til gruppen og samlingen som er koblet til den, og den kan bare kobles til av en gruppeadministrator.

Vi oppdaterer denne personvernerklæringen når Tjenesten endres; datoen øverst viser den nyeste versjonen. Når en endring har betydning for valgene dine, ber vi om samtykke til informasjonskapsler på nytt eller gir deg beskjed på nettstedet eller per e-post.

[email protected] – for spørsmål om denne personvernerklæringen, opplysningene dine og rettighetene dine.