Politica de confidențialitate

Ultima actualizare: 11 octombrie 2026

Această politică explică ce date cu caracter personal colectează wishdo.io, de ce, unde ajung, cât timp sunt păstrate și cum le poți controla. Se aplică site-ului wishdo.io, aplicațiilor wishdo.io pentru iOS și Android, e-mailurilor și notificărilor noastre, botului Telegram și extensiei pentru browser (împreună, „Serviciul”). Am încercat să o scriem astfel încât să poată fi citită, nu doar semnată.

Operatorul datelor tale cu caracter personal („noi”) este Andrei Romaha, persoană fizică cu domiciliul în Republica Moldova, care administrează Serviciul. Pentru orice întrebare despre datele tale, scrie-ne la [email protected]. Răspundem în termen de o lună.

De ce: pentru a crea și administra contul tău și a furniza Serviciul (executarea contractului) și pentru a menține conturile în siguranță (interes legitim).

De ce: acesta este Serviciul însuși (executarea contractului).

Când un brand îți emite certificatul său cadou, introduce adresa ta de e-mail pentru ca codul să ajungă la tine. Brandul vede această adresă în lista sa de certificate emise, pentru a verifica și a valorifica codul. Cumpărarea, plata, valabilitatea și rambursările sunt între tine și brand; pentru adresa ta de e-mail din lista sa, brandul acționează ca operator separat.

De ce: pentru a înțelege și a îmbunătăți Serviciul, a le arăta proprietarilor statisticile lor și a sugera dorințe (interes legitim); cookie-urile analitice și de publicitate – doar cu consimțământul tău.

Trimitem e-mailuri despre ce se întâmplă cu listele, rezervările, certificatele și jocurile tale și – dacă permiți acest lucru în browser – notificări push. Între 22:00 și 08:00, ora ta locală, aceste e-mailuri și notificări push așteaptă până dimineața; e-mailurile pe care le ceri chiar tu, cum ar fi confirmarea adresei de e-mail sau resetarea parolei, sosesc imediat. E-mailurile de notificare conțin un link pentru dezabonarea de la acel tip de e-mail, iar toate categoriile se aleg în setări.

Mesajele din formularul de contact (nume, e-mail, mesaj; stocate criptat, precum și un hash cu cheie secretă al adresei IP, nu adresa însăși, pentru a opri abuzurile) și cererile de ștergere sau de export al datelor. Mesajele trimise prin „Scrie-ne” pe site sau în aplicație și răspunsurile la întrebările scurte pe care le punem uneori în Serviciu (un card în flux, o întrebare în notificări, o notă de la 1 la 5 după adăugarea unei dorințe) sunt păstrate la fel, împreună cu tipul paginii sau ecranul aplicației de pe care ai scris, limba și, pentru aplicație, platforma și versiunea aplicației; tu alegi dacă îți putem răspunde prin e-mail. Notăm și când am pus o întrebare și dacă ai răspuns la ea sau ai închis-o, ca să nu întrebăm prea des; aceste note sunt păstrate cât timp ai un cont. De ce: pentru a-ți răspunde și a îmbunătăți Serviciul (interes legitim).

Nu cerem categorii speciale de date (sănătate, religie, opinii politice și altele asemenea) și nu procesăm plăți: pe wishdo.io nu există date de card sau bancare.

Ceea ce încărcați și ceea ce scrieți este verificat automat de un model de moderare al OpenAI. Se verifică fiecare fotografie pe care o păstrăm, inclusiv în listele și dorințele închise: fișierul se află pe serverele noastre. Textul este verificat doar atunci când se adresează altor persoane — titluri și descrieri ale dorințelor, listelor și colecțiilor deschise sau partajate prin link, comentarii și recenzii, pseudonimul dvs. și descrierea profilului, numele și descrierea unui brand. Textul înregistrărilor închise și mesajele dintre un Moș Crăciun și destinatarul său nu sunt trimise nicăieri.

O constatare incontestabilă — conținut sexual cu minori, o amenințare directă, un îndemn la o infracțiune violentă, instrucțiuni de automutilare — ascunde înregistrarea imediat și blochează contul autorului ei: nu se șterge nimic, iar un moderator le poate readuce pe amândouă. Nuditatea sau conținutul sexual dintr-o fotografie marchează cu 18+ doar acea dorință, nu și autorul ei, iar într-o fotografie de profil sau copertă le ascunde celorlalți – până când verifică un moderator. Restul este doar arătat unui moderator, iar înregistrarea rămâne vizibilă până când decide o persoană.

Recomandările sunt alese automat în funcție de ceea ce vizualizați și apreciați. În afara blocării automate descrise mai sus, nimic din toate acestea nu are efecte juridice pentru dvs.; scrieți-ne pentru ca orice decizie, inclusiv o blocare, să fie revizuită de o persoană.

Cookie-urile necesare mențin site-ul funcțional și sunt mereu active. Toate celelalte – funcționale, analitice și de marketing – funcționează doar cu consimțământul tău, pe care îl dai sau îl refuzi în banner și îl poți schimba oricând din „Setări cookie” (link în meniu și în partea de jos a site-ului). Până nu decizi, pe dispozitivul tău nu se stochează nimic opțional.

Google Analytics și Google Ads se încarcă în Google Consent Mode: până când le permiți, nu setează cookie-uri, dar Google primește totuși adresa paginii, datele tehnice ale solicitării și faptul că a fost creat un cont, pentru a modela statistici fără să te identifice. Fereastra de autentificare prin Google (One Tap) apare doar cu permisiunea pentru cookie-urile funcționale. Când îți retragi consimțământul, cookie-urile deja setate de aceste servicii sunt șterse.

Nu vindem date cu caracter personal. Datele ajung la alte companii doar pentru funcționarea Serviciului:

Furnizorii din afara UE primesc date în temeiul Cadrului UE–SUA privind protecția datelor (EU–U.S. Data Privacy Framework), dacă furnizorul este certificat, sau în temeiul clauzelor contractuale standard ale Comisiei Europene.

Poți șterge contul din setări – este șters imediat. Dacă nu te poți autentifica, cere ștergerea la wishdo.io/data-deletion: după ce îți confirmi adresa de e-mail, analizăm cererea în termen de o lună și ștergem contul imediat ce cererea este aprobată. Ștergerea nu poate fi anulată:

Ai dreptul de acces la datele tale și de a primi o copie a lor, dreptul la rectificarea și la ștergerea lor, dreptul la restricționarea prelucrării și dreptul de a te opune prelucrării (inclusiv creării de profiluri pentru recomandări), dreptul la portabilitatea datelor și dreptul de a-ți retrage oricând consimțământul, fără a afecta ce s-a făcut înainte.

O copie completă a datelor tale în format JSON poate fi solicitată la wishdo.io/data-deletion (alege „Cerere de portabilitate a datelor”). Pentru orice altceva, scrie-ne la [email protected]. De asemenea, poți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova sau la autoritatea pentru protecția datelor din țara în care locuiești.

wishdo.io este destinat doar persoanelor de 16 ani și peste, pe site și în aplicații: Serviciul nu acceptă o dată a nașterii după care ai sub 16 ani, iar dacă aflăm că un cont aparține cuiva mai tânăr, îl ștergem împreună cu datele lui. Dacă crezi că un copil sub 16 ani ne-a furnizat date, scrie-ne la [email protected] și le vom șterge. Conținutul care sexualizează minori este eliminat imediat și raportat autorităților.

Conexiunile sunt criptate. Câmpurile sensibile – numărul de telefon, adresele IP de la autentificare, mesajele din formularul de contact și cererile de ștergere – sunt criptate în baza de date; adresele IP din înregistrările de consimțământ sunt stocate doar ca hashuri cu cheie secretă. Datele cu caracter personal din panoul nostru de administrare sunt ascunse în mod implicit, pot fi dezvăluite doar de câteva roluri, iar fiecare dezvăluire este înregistrată. Niciun sistem nu este perfect sigur; dacă crezi că contul tău a fost compromis, scrie-ne imediat la [email protected].

Extensia citește pagina unui produs doar când apeși butonul ei și trimite la wishdo.io adresa paginii, titlul, prețul, moneda, descrierea și adresa imaginii, pentru a crea o dorință. Nu îți urmărește navigarea. Tokenul de acces este păstrat în browser și expiră după 180 de zile sau când te deconectezi.

Botul Telegram stochează identificatorul tău din Telegram, limba aplicației tale Telegram și dacă i-ai scris în privat. Un link trimis înainte de autentificare este păstrat 24 de ore, ca să poată fi salvat după ce te autentifici. Numele tău și numele de utilizator din Telegram sunt stocate doar cât timp botul este conectat la contul tău wishdo.io și sunt șterse când îl deconectezi sau ștergi contul. Botul citește linkurile pe care i le trimiți ca să adauge dorințe. Într-un grup vede doar comenzile și răspunsurile adresate lui, stochează identificatorul și numele grupului, precum și colecția conectată la acesta, și poate fi conectat doar de un administrator al grupului.

Actualizăm această politică atunci când Serviciul se schimbă; data din partea de sus arată cea mai recentă versiune. Când modificarea contează pentru alegerile tale, îți vom cere din nou consimțământul pentru cookie-uri sau te vom anunța pe site ori prin e-mail.

[email protected] – pentru întrebări despre această politică, datele tale și drepturile tale.