Polityka prywatności

Ostatnia aktualizacja: 11 października 2026

Ta polityka wyjaśnia, jakie dane osobowe zbiera wishdo.io, w jakim celu, dokąd one trafiają, jak długo są przechowywane i jak możesz nimi zarządzać. Obejmuje stronę wishdo.io, aplikacje wishdo.io na iOS i Androida, nasze e-maile i powiadomienia, bota w Telegramie oraz rozszerzenie do przeglądarki (łącznie „Serwis”). Staraliśmy się napisać ją tak, żeby dało się ją przeczytać, a nie tylko podpisać.

Administratorem Twoich danych osobowych („my”, „nas”) jest Andrei Romaha, osoba fizyczna mieszkająca w Republice Mołdawii, która prowadzi Serwis. W każdej sprawie dotyczącej Twoich danych napisz na [email protected]. Odpowiadamy w ciągu miesiąca.

Dlaczego: aby utworzyć i prowadzić Twoje konto oraz udostępniać Serwis (wykonanie umowy), a także aby chronić konta (prawnie uzasadniony interes).

Dlaczego: to jest właśnie Serwis (wykonanie umowy).

Gdy marka wystawia Ci swój bon podarunkowy, wpisuje Twój e-mail, aby kod do Ciebie dotarł. Marka widzi ten e-mail na swojej liście wystawionych bonów, aby sprawdzić i zrealizować kod. Zakup, płatność, ważność i zwroty to sprawa między Tobą a marką; w odniesieniu do Twojego e-maila na swojej liście marka działa jako odrębny administrator.

Dlaczego: aby rozumieć i ulepszać Serwis, pokazywać właścicielom ich statystyki i podpowiadać życzenia (prawnie uzasadniony interes); analityczne i reklamowe pliki cookie — wyłącznie za Twoją zgodą.

Wysyłamy e-maile o tym, co dzieje się z Twoimi listami, rezerwacjami, bonami i grami, a także — jeśli zezwolisz na to w przeglądarce — powiadomienia push. Od 22:00 do 8:00 Twojego czasu lokalnego takie e-maile i powiadomienia push czekają do rana; wiadomości wysyłane na Twoją prośbę, takie jak potwierdzenie adresu e-mail czy reset hasła, przychodzą od razu. E-maile z powiadomieniami zawierają link do wypisania się z danego rodzaju wiadomości, a wszystkie kategorie wybierasz w ustawieniach.

Wiadomości z formularza kontaktowego (imię, e-mail, treść; przechowywane w postaci zaszyfrowanej, a także hash adresu IP z kluczem, nie sam adres, aby przeciwdziałać nadużyciom) oraz prośby o usunięcie lub eksport danych. Wiadomości wysłane przez „Napisz do nas” w serwisie lub w aplikacji oraz odpowiedzi na krótkie pytania, które czasem zadajemy w Serwisie (karta w aktualnościach, pytanie w powiadomieniach, ocena od 1 do 5 po dodaniu życzenia), przechowujemy tak samo, razem z rodzajem strony lub ekranem aplikacji, z którego piszesz, językiem, a w przypadku aplikacji — platformą i wersją aplikacji; to Ty decydujesz, czy możemy odpowiedzieć Ci e-mailem. Zapisujemy też, kiedy zadaliśmy pytanie i czy padła na nie odpowiedź, czy zostało zamknięte, aby nie pytać zbyt często; te zapisy przechowujemy, dopóki masz konto. Dlaczego: aby Ci odpowiedzieć i ulepszać Serwis (prawnie uzasadniony interes).

Nie prosimy o szczególne kategorie danych (zdrowie, religia, poglądy polityczne itp.) i nie obsługujemy płatności: na wishdo.io nie ma danych kart ani rachunków bankowych.

To, co przesyłasz, i to, co piszesz, sprawdza automatyczny model moderacji OpenAI. Sprawdzane jest każde zdjęcie, które przechowujemy, także w zamkniętych listach i marzeniach: plik leży na naszych serwerach. Tekst sprawdzamy tylko wtedy, gdy jest skierowany do innych — tytuły i opisy otwartych oraz udostępnionych linkiem marzeń, list i kolekcji, komentarze i opinie, Twój nick i opis profilu, nazwę i opis marki. Tekst zamkniętych wpisów oraz wiadomości między Mikołajem a obdarowanym nie trafiają nigdzie.

Bezsporne znalezisko — treści seksualne z udziałem nieletnich, bezpośrednia groźba, wezwanie do brutalnego przestępstwa, instrukcja samookaleczenia — ukrywa wpis natychmiast i blokuje konto jego autora: nic nie jest usuwane, a moderator może przywrócić jedno i drugie. Nagość lub treści seksualne na zdjęciu oznaczają jako 18+ tylko to marzenie, a nie jego autora, a na zdjęciu profilowym lub okładce — ukrywają je przed innymi, dopóki moderator nie sprawdzi. Cała reszta jest tylko pokazywana moderatorowi, a wpis pozostaje widoczny, dopóki nie zdecyduje człowiek.

Rekomendacje dobierane są automatycznie na podstawie tego, co oglądasz i lubisz. Poza opisaną wyżej automatyczną blokadą nic z tego nie ma dla Ciebie skutków prawnych; napisz do nas, aby każdą decyzję, także blokadę, sprawdził człowiek.

Niezbędne pliki cookie zapewniają działanie strony i są zawsze włączone. Wszystkie pozostałe — funkcjonalne, analityczne i marketingowe — działają tylko za Twoją zgodą, której udzielasz lub odmawiasz w banerze i którą możesz w każdej chwili zmienić w sekcji „Ustawienia cookie” (link w menu i na dole strony). Zanim podejmiesz decyzję, na Twoim urządzeniu nie jest zapisywane nic opcjonalnego.

Google Analytics i Google Ads ładują się w trybie Google Consent Mode: dopóki na nie nie zezwolisz, nie zapisują plików cookie, ale Google i tak otrzymuje adres strony, dane techniczne żądania oraz informację o tym, że utworzono konto, aby modelować statystyki bez identyfikowania Cię. Okno logowania przez Google (One Tap) pojawia się tylko wtedy, gdy zezwolisz na funkcjonalne pliki cookie. Gdy cofniesz zgodę, pliki cookie zapisane już przez te usługi zostaną usunięte.

Nie sprzedajemy danych osobowych. Dane trafiają do innych firm wyłącznie po to, aby Serwis mógł działać:

Dostawcy spoza UE otrzymują dane na podstawie EU–U.S. Data Privacy Framework (ram ochrony danych UE–USA), jeśli dostawca ma certyfikację, lub na podstawie standardowych klauzul umownych Komisji Europejskiej.

Konto możesz usunąć w ustawieniach — zostaje usunięte od razu. Jeśli nie możesz się zalogować, poproś o usunięcie na stronie wishdo.io/data-deletion: po potwierdzeniu adresu e-mail rozpatrzymy prośbę w ciągu miesiąca i usuniemy konto, gdy tylko zostanie zatwierdzona. Usunięcia nie można cofnąć:

Masz prawo dostępu do swoich danych i otrzymania ich kopii, prawo do ich sprostowania i usunięcia, do ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania (w tym wobec profilowania na potrzeby rekomendacji), prawo do przenoszenia danych oraz prawo do cofnięcia zgody w dowolnym momencie bez wpływu na przetwarzanie, którego dokonano wcześniej.

Pełną kopię swoich danych w formacie JSON możesz zamówić na stronie wishdo.io/data-deletion (wybierz „Żądanie przeniesienia danych”). We wszystkich innych sprawach napisz na [email protected]. Możesz też wnieść skargę do Narodowego Centrum Ochrony Danych Osobowych Republiki Mołdawii lub do organu nadzorczego ds. ochrony danych w kraju, w którym mieszkasz.

wishdo.io jest wyłącznie dla osób, które ukończyły 16 lat, na stronie i w aplikacjach: Serwis nie przyjmuje daty urodzenia, z której wynika, że masz mniej niż 16 lat, a jeśli dowiemy się, że konto należy do młodszej osoby, usuwamy je wraz z jego danymi. Jeśli uważasz, że dziecko poniżej 16 lat przekazało nam dane, napisz na [email protected], a my je usuniemy. Treści seksualizujące małoletnich są natychmiast usuwane i zgłaszane odpowiednim organom.

Połączenia są szyfrowane. Wrażliwe pola — numer telefonu, adresy IP logowań, wiadomości z formularza kontaktowego i prośby o usunięcie — są szyfrowane w bazie danych; adresy IP w zapisach zgód są przechowywane wyłącznie jako hashe z kluczem. Dane osobowe w naszym panelu administracyjnym są domyślnie ukryte, odkryć je może tylko kilka ról, a każde odkrycie jest rejestrowane. Żaden system nie jest w pełni bezpieczny; jeśli uważasz, że Twoje konto zostało przejęte, od razu napisz na [email protected].

Rozszerzenie odczytuje stronę produktu tylko wtedy, gdy naciśniesz jego przycisk, i wysyła do wishdo.io adres strony, tytuł, cenę, walutę, opis i adres obrazka, aby utworzyć życzenie. Nie śledzi przeglądania stron. Token dostępu jest przechowywany w przeglądarce i wygasa po 180 dniach lub po wylogowaniu.

Bot w Telegramie przechowuje Twój identyfikator w Telegramie, język Twojej aplikacji Telegram oraz informację, czy dostał od Ciebie wiadomość na czacie prywatnym. Link wysłany przed zalogowaniem jest przechowywany przez 24 godziny, aby można go było zapisać, gdy się zalogujesz. Twoje imię i nazwisko oraz nazwa użytkownika w Telegramie są przechowywane tylko wtedy, gdy bot jest podłączony do Twojego konta wishdo.io, i są usuwane, gdy go odłączysz lub usuniesz konto. Bot odczytuje linki, które mu wysyłasz, aby dodawać życzenia. W grupie widzi tylko skierowane do niego polecenia i odpowiedzi, przechowuje identyfikator i nazwę grupy oraz podłączoną do niej kolekcję, a podłączyć go może tylko administrator grupy.

Aktualizujemy tę politykę, gdy Serwis się zmienia; data na górze wskazuje najnowszą wersję. Jeśli zmiana ma znaczenie dla Twoich wyborów, ponownie poprosimy Cię o zgodę na pliki cookie albo poinformujemy Cię o niej na stronie lub e-mailem.

[email protected] — pytania dotyczące tej polityki, Twoich danych i Twoich praw.