Zásady ochrany osobných údajov

Posledná aktualizácia: 11. októbra 2026

Tieto zásady vysvetľujú, aké osobné údaje wishdo.io zhromažďuje, prečo, kam smerujú, ako dlho sa uchovávajú a ako ich môžete kontrolovať. Vzťahujú sa na webovú stránku wishdo.io, aplikácie wishdo.io pre iOS a Android, naše e-maily a upozornenia, Telegram bota a rozšírenie pre prehliadač (spolu ďalej len „Služba“). Snažili sme sa ich napísať tak, aby sa dali prečítať, a nielen podpísať.

1. Kto zodpovedá

Prevádzkovateľom vašich osobných údajov („my“, „nás“) je Andrei Romaha, fyzická osoba pôsobiaca v Moldavskej republike, ktorá Službu prevádzkuje. S akoukoľvek otázkou o vašich údajoch nám napíšte na [email protected]. Odpovieme do jedného mesiaca.

2. Čo zhromažďujeme a prečo

Váš účet

  • Registračné údaje: e-mail, heslo (uchováva sa len ako hash), meno a priezvisko, používateľské meno. Ak sa prihlásite cez Apple, Google, Facebook, Pinterest alebo Telegram, od danej služby dostaneme vaše meno, e-mail (Telegram ho neposkytuje) a profilovú fotku; Apple fotku neposkytuje a namiesto vášho skutočného e-mailu nám môže poskytnúť skrytú preposielaciu adresu.
  • Profil, ktorý sa rozhodnete vyplniť: fotka a obálka, popis, odkazy na vaše sociálne siete, telefónne číslo, dátum narodenia (aby vaši odberatelia dostali pripomienku pred vašimi narodeninami), krajina (nastaví sa aj automaticky podľa krajiny, z ktorej sa prihlasujete), jazyk a mena.
  • Časové pásmo: preberá sa automaticky z vášho prehliadača (v nastaveniach ho môžete nastaviť ručne), aby pripomienky a dátumy prichádzali vo vašom miestnom čase a e-maily sa neposielali v noci.
  • Nastavenia: súkromie profilu a zoznamov, či sa zobrazujete vo vyhľadávaní, režim prekvapenia, rezervácia bez registrácie, predvoľby upozornení.
  • Zabezpečenie: história prihlásení (dátum, krajina, zariadenie a prehliadač; IP adresa sa uchováva zašifrovaná) a zoznam zariadení, na ktorých ste prihlásení, aby ste mohli relácie vidieť a ukončiť. Dvojfaktorová autentifikácia, ak ju zapnete.

Prečo: aby sme mohli vytvoriť a spravovať váš účet a poskytovať Službu (plnenie zmluvy) a chrániť bezpečnosť účtov (oprávnený záujem).

Čo vytvárate

  • Želania, zoznamy želaní a kolekcie: názvy, popisy, odkazy, ceny, fotky, viditeľnosť, archív, rezervácie vašich želaní.
  • Komentáre a recenzie, označenia „Páči sa mi“, odbery, nahlásenia, ktoré odošlete.
  • Darčekové poukazy, ktoré vytvoríte: mená „komu“ a „od koho“, poznámka, suma, dizajn.
  • Miestnosti Tajného Ježiška, ktoré organizujete alebo do ktorých sa zapojíte: mená, rozpočet, dátum výmeny, zoznam želaní, ktorý si vyberiete, anonymné správy medzi Ježiškom a obdarovaným.
  • Súbory, ktoré importujete, a stránky produktov, ktoré uložíte cez rozšírenie pre prehliadač alebo Telegram bota.

Prečo: toto je samotná Služba (plnenie zmluvy).

Ak používate wishdo.io bez účtu

  • Rezervácia darčeka ako hosť: meno a e-mail, ktoré zadáte (oboje nepovinné). Pošleme vám e-mail s odkazom na zrušenie rezervácie.
  • Darčekový poukaz bez účtu: to, čo naň napíšete. Odkaz platí 30 dní.
  • Tajný Ježiško ako hosť: meno, ktoré zadáte, e-mail, ktorý zadal organizátor, aby vás pozval, vaše želania a správy v hre.
  • Kľúč prehliadača: náhodný identifikátor v súbore cookie wd_vouchers, vďaka ktorému toto zariadenie nájde, čo ste vytvorili bez účtu, a presunie to do účtu, ak sa zaregistrujete.
  • Nahlásenia od hostí: samotné nahlásenie, kľúč prehliadača a hash IP adresy s kľúčom (nie samotná adresa) na zabránenie zneužívaniu.

Darčekové poukazy značiek

Keď vám značka vydá svoj darčekový poukaz, zadá váš e-mail, aby sa k vám kód dostal. Značka vidí tento e-mail vo svojom zozname vydaných poukazov, aby mohla kód overiť a uplatniť. Nákup, platba, platnosť a vrátenie peňazí sú vecou medzi vami a značkou; pokiaľ ide o váš e-mail v jej zozname, značka koná ako samostatný prevádzkovateľ.

Štatistiky a spôsob používania Služby

  • Naše vlastné počítadlo: ktoré stránky sa otvárajú, z ktorej stránky návšteva prišla a označenie kampane, typ zariadenia a krajina (podľa sieťovej adresy, ktorú neuchovávame). S vaším povolením pre analytické súbory cookie rozpozná návštevu pomocou identifikátora wd_visit počas 30 dní; bez neho sa zobrazenie stránky započíta bez akéhokoľvek identifikátora.
  • Odkiaľ ste prišli pri registrácii: spolu s účtom uchovávame stránku, z ktorej ste prišli, označenie kampane z prvej návštevy, či ste prišli z reklamy Google a či bol účet vytvorený na webe, alebo v aplikácii – aby sme videli, ktoré kanály privádzajú ľudí. Ak ste povolili reklamné súbory cookie, uchovávame aj identifikátor tohto kliknutia na reklamu Google, aby sa registrácia dala nahlásiť do Google Ads.
  • Zobrazenia želaní a profilov sa počítajú pre štatistiky, ktoré vidia ich vlastníci. S vaším povolením sa zobrazenie započíta raz na návštevníka pomocou súboru cookie eloquent_viewable; bez neho bez súboru cookie.
  • Prekliky do obchodov cez našu presmerovaciu stránku, vyhľadávacie dopyty a to, čo ste si prezreli a čo sa vám páčilo, aby sme vám mohli ukazovať relevantné odporúčania.
  • Doručovanie e-mailov: či bol e-mail doručený, alebo sa vrátil, aby sme prestali písať na adresy, ktoré nefungujú. Či sa e-maily otvárajú, nesledujeme.
  • Google Analytics a Google Ads (pozri časť 5).

Prečo: aby sme Službe rozumeli a zlepšovali ju, ukazovali vlastníkom ich štatistiky a navrhovali želania (oprávnený záujem); analytické a reklamné súbory cookie – iba s vaším súhlasom.

Upozornenia

Posielame e-maily o tom, čo sa deje s vašimi zoznamami, rezerváciami, poukazmi a hrami, a – ak to povolíte v prehliadači – push notifikácie. Od 22:00 do 8:00 vášho miestneho času tieto e-maily a push notifikácie počkajú do rána; e-maily, o ktoré požiadate sami, napríklad potvrdenie e-mailu alebo obnovenie hesla, prídu hneď. E-maily s upozorneniami obsahujú odkaz na odhlásenie z daného typu e-mailov a všetky kategórie si vyberiete v nastaveniach.

Keď nás kontaktujete

Správy z kontaktného formulára (meno, e-mail, správa; uchovávajú sa zašifrované, k tomu hash IP adresy s kľúčom, nie samotná adresa, na zabránenie zneužívaniu) a žiadosti o vymazanie alebo export údajov. Správy odoslané cez „Napíšte nám“ na webe alebo v aplikácii a odpovede na krátke otázky, ktoré vám niekedy kladieme priamo v Službe (karta v kanáli, otázka v upozorneniach, hodnotenie od 1 do 5 po pridaní želania), sa uchovávajú rovnako, spolu s typom stránky alebo obrazovkou aplikácie, odkiaľ ste písali, jazykom a pri aplikácii aj platformou a verziou aplikácie; či vám môžeme odpovedať e-mailom, si zvolíte vy. Zaznamenávame si aj to, kedy sme otázku položili a či ste odpovedali, alebo ju zavreli, aby sme sa nepýtali príliš často; tieto záznamy uchovávame, kým máte účet. Prečo: aby sme vám odpovedali a zlepšovali Službu (oprávnený záujem).

Čo nezhromažďujeme

Nežiadame osobitné kategórie údajov (zdravie, náboženstvo, politické názory a pod.) a nespracúvame platby: na wishdo.io nie sú žiadne údaje o platobných kartách ani bankových účtoch.

3. Kto čo vidí

  • Zoznamy a želania s viditeľnosťou Všetko a otvorené profily vidí každý, zobrazujú sa vo vyhľadávaní na stránke a dajú sa nájsť cez vyhľadávače, pokiaľ nevypnete „Zobraziť profil vo vyhľadávačoch“. Otvorené profily sa môžu zobrazovať na domovskej stránke a na zdieľanie odkazov v aplikáciách na posielanie správ sa vytvára náhľadový obrázok.
  • Uzavretý profil vidia len odberatelia, ktorých žiadosti ste prijali.
  • Cez odkaz – vidia len ľudia, ktorí majú tajný odkaz; nezobrazuje sa v profile, vo vyhľadávaní ani vo vyhľadávačoch. Vydaním nového odkazu sa starý zruší.
  • Len ja – vidíte len vy.
  • Rezervácie sú anonymné: vlastník zoznamu a ďalší návštevníci vidia, že želanie je obsadené, ale nie kým. Keď je darček označený ako darovaný, vlastník vidí, kto ho daroval, a môže sa rozhodnúť ukázať to ostatným. V režime prekvapenia vlastník rezervácie vôbec nevidí.
  • V Tajnom Ježiškovi nikto, ani organizátor, nevidí, kto si koho vytiahol.
  • Keď stlačíte „Preložiť“, text komentára alebo želania sa odošle na preklad službe DeepL.

4. Automatizované rozhodnutia

To, čo nahráte, a to, čo napíšete, kontroluje automatický moderačný model OpenAI. Kontrolujeme každú fotografiu, ktorú uchovávame, aj v uzavretých zoznamoch a želaniach: súbor leží na našich serveroch. Text kontrolujeme len vtedy, keď je určený ostatným — názvy a opisy otvorených aj odkazom zdieľaných želaní, zoznamov a zbierok, komentáre a recenzie, vašu prezývku a opis profilu, názov a opis značky. Text uzavretých záznamov a správy medzi Santom a obdarovaným neodchádzajú nikam.

Nesporný nález — sexuálny obsah s neplnoletými, priama vyhrážka, výzva na násilný trestný čin, návod na sebapoškodenie — skryje záznam okamžite a zablokuje účet jeho autora: nič sa nemaže a moderátor môže vrátiť oboje. Nahota alebo sexuálny obsah na fotografii označí ako 18+ iba toto želanie, nie jeho autora, a na profilovej fotografii či titulnom obrázku ich ostatným skryje – kým sa moderátor nepozrie. Všetko ostatné sa moderátorovi iba ukáže a záznam zostáva viditeľný, kým nerozhodne človek.

Odporúčania sa vyberajú automaticky podľa toho, čo si prezeráte a čo sa vám páči. Okrem automatického zablokovania opísaného vyššie pre vás nič z toho nemá právne následky; napíšte nám a každé rozhodnutie vrátane zablokovania preskúma človek.

Nevyhnutné súbory cookie zabezpečujú fungovanie stránky a sú vždy zapnuté. Všetko ostatné – funkčné, analytické a marketingové – funguje iba s vaším súhlasom, ktorý udelíte alebo odmietnete v banneri a môžete ho kedykoľvek zmeniť v sekcii „Nastavenia cookies“ (odkaz v menu a v dolnej časti stránky). Kým sa nerozhodnete, na vašom zariadení sa neukladá nič voliteľné.

Google Analytics a Google Ads sa načítavajú v režime Google Consent Mode: kým ich nepovolíte, neukladajú žiadne súbory cookie, ale Google aj tak dostáva adresu stránky, technické údaje požiadavky a informáciu o tom, že bol vytvorený účet, aby mohol modelovať štatistiky bez toho, aby vás identifikoval. Výzva na prihlásenie cez Google (One Tap) sa zobrazí iba s povolením funkčných súborov cookie. Keď súhlas odvoláte, súbory cookie, ktoré tieto služby už uložili, sa odstránia.

6. Kto dostáva údaje

Osobné údaje nepredávame. K iným spoločnostiam sa údaje dostanú iba na účely prevádzky Služby:

  • Hetzner (Fínsko, EÚ) – servery, na ktorých beží stránka, databáza, vyhľadávanie a náš vlastný poštový server.
  • Cloudflare – ochrana siete a doručovanie stránky; vidí IP adresu každej požiadavky a určuje krajinu. Jeho kontrola Turnstile chráni kontaktný formulár pred botmi.
  • Google (USA) – Analytics a Ads (časť 5), prihlásenie cez Google a One Tap.
  • Apple, Meta (Facebook), Pinterest, Telegram – prihlásenie, ak si ho zvolíte; Telegram bot, ak ho používate (identifikátory chatov a odkazy, ktoré posielate); v chate na Telegrame dostáva náš tím aj upozornenia na nové nahlásenia (čo a prečo bolo nahlásené, komentár a prezývky zúčastnených).
  • Mailgun (USA) – doručovanie e-mailov na potvrdenie e-mailovej adresy a obnovenie hesla. Všetky ostatné e-maily sa odosielajú z nášho vlastného poštového servera.
  • Push služby výrobcov prehliadačov (Google, Mozilla, Apple, Microsoft) – doručujú push notifikácie; text je zašifrovaný.
  • Sentry (USA) – hlásenia o chybách servera; nastavené tak, aby nezhromažďovalo osobné údaje.
  • DeepL (Nemecko) – preklad textu, keď stlačíte „Preložiť“.
  • OpenAI (USA) — automatická kontrola fotografií a textov viditeľných ostatným (oddiel 4). Podľa jej vlastných podmienok sa údaje odoslané cez jej API nepoužívajú na trénovanie jej modelov.
  • Admitad – partnerská (affiliate) sieť: keď otvoríte obchod cez partnerský odkaz, prejdete cez jej sledovací systém, ktorý môže uložiť vlastné súbory cookie.
  • Awin – partnerská (affiliate) sieť: keď otvoríte obchod cez partnerský odkaz, prejdete cez jej sledovací systém, ktorý môže uložiť vlastné súbory cookie.
  • Značky – váš e-mail, ak vám značka vydá svoj poukaz (časť 2).
  • Orgány verejnej moci – keď to vyžaduje zákon.

Poskytovatelia mimo EÚ dostávajú údaje na základe rámca ochrany osobných údajov medzi EÚ a USA (EU–U.S. Data Privacy Framework), ak je poskytovateľ certifikovaný, alebo na základe štandardných zmluvných doložiek Európskej komisie.

7. Ako dlho uchovávame údaje

  • Účet a všetko v ňom – kým účet existuje. Čo sa stane po jeho vymazaní, pozri v časti 8.
  • Účty nepoužívané tri roky – pošleme e-mail; ak sa do 30 dní neprihlásite, účet sa vymaže.
  • História prihlásení, história vyhľadávania, udalosti doručovania e-mailov – 12 mesiacov.
  • Zobrazenia želaní a profilov – po 12 mesiacoch, prekliky do obchodov – po 13 mesiacoch: odstráni sa prepojenie s osobou alebo reláciou, počty zostanú.
  • Udalosti našich vlastných štatistík – 13 mesiacov.
  • Identifikátor kliknutia na reklamu Google – 90 dní po kliknutí; údaj, že ste prišli z reklamy, pri účte zostáva.
  • Meno a e-mail hosťa v rezervácii, e-mail kupujúceho poukazu, e-maily a správy v Tajnom Ježiškovi – 30 dní po skončení rezervácie, poukazu alebo hry.
  • Darčekový poukaz vytvorený bez účtu – vymaže sa 30 dní po uplynutí jeho platnosti alebo po jeho použití.
  • Telegram bot: údaje ľudí bez pripojeného účtu – 30 dní po ich poslednej správe botovi; nikdy nepripojené skupiny – 90 dní po poslednej aktivite.
  • Správy z kontaktného formulára, „Napíšte nám“ a odpovede na naše otázky – 24 mesiacov; ak vymažete účet, vymažú sa spolu s ním.
  • Záznamy o vašej voľbe súborov cookie – 24 mesiacov po tom, ako voľba vypršala alebo bola nahradená.
  • Súbor s exportom údajov – 7 dní.
  • Serverové logy – 30 dní; záložné kópie – najviac 7 dní.
  • Ak bol účet zablokovaný za porušenia a potom vymazaný, uchovávame hash jeho e-mailu s kľúčom a dôvod počas 2 rokov, aby sa nedal hneď znova zaregistrovať.

8. Vymazanie účtu

Účet môžete vymazať v nastaveniach – vymaže sa okamžite. Ak sa nemôžete prihlásiť, požiadajte o vymazanie na wishdo.io/data-deletion: po potvrdení vášho e-mailu žiadosť posúdime do jedného mesiaca a účet vymažeme hneď po jej schválení. Vymazanie sa nedá vrátiť späť:

  • váš profil, fotky, želania, zoznamy, kolekcie, profil značky, história prihlásení a vyhľadávania, zariadenia, upozornenia a tokeny sa vymažú;
  • vaše komentáre, rezervácie želaní iných ľudí a vaše miesto v prebiehajúcom Tajnom Ježiškovi zostanú tam, kde sú, ale pod menom „Zmazaný účet“, aby sa zoznamy a hry iných ľudí nepokazili;
  • ak prevádzkujete značku, darčekové poukazy, ktoré vydala, zostanú ľuďom, ktorí ich majú, a e-maily kupujúcich sa zo zoznamu značky odstránia.

9. Vaše práva

Máte právo na prístup k svojim údajom a na ich kópiu, právo na ich opravu, právo na vymazanie, právo na obmedzenie spracúvania alebo právo namietať proti spracúvaniu (vrátane profilovania na účely odporúčaní), právo na prenosnosť údajov a právo kedykoľvek odvolať súhlas bez vplyvu na to, čo sa vykonalo predtým.

Úplnú kópiu svojich údajov vo formáte JSON si môžete vyžiadať na wishdo.io/data-deletion (vyberte „Žiadosť o prenos údajov“). So všetkým ostatným nám napíšte na [email protected]. Sťažnosť môžete podať aj Národnému centru pre ochranu osobných údajov Moldavskej republiky alebo dozornému orgánu pre ochranu údajov v krajine, v ktorej žijete.

10. Deti

wishdo.io je iba pre ľudí vo veku od 16 rokov, na webe aj v aplikáciách: Služba neprijme dátum narodenia, podľa ktorého máte menej ako 16 rokov, a ak zistíme, že účet patrí mladšej osobe, vymažeme ho aj s jeho údajmi. Ak sa domnievate, že nám údaje poskytlo dieťa mladšie ako 16 rokov, napíšte na [email protected] a údaje vymažeme. Obsah, ktorý sexualizuje maloletých, okamžite odstraňujeme a nahlasujeme orgánom.

11. Zabezpečenie

Pripojenia sú šifrované. Citlivé polia – telefónne číslo, IP adresy pri prihlásení, správy z kontaktného formulára a žiadosti o vymazanie – sú v databáze zašifrované; IP adresy v záznamoch o súhlase sa uchovávajú iba ako hashe s kľúčom. Osobné údaje v našom administračnom paneli sú predvolene skryté, zobraziť ich môže len niekoľko rolí a každé zobrazenie sa zaznamenáva. Žiadny systém nie je dokonale bezpečný; ak si myslíte, že váš účet bol napadnutý, okamžite napíšte na [email protected].

12. Rozšírenie pre prehliadač a Telegram bot

Rozšírenie prečíta stránku produktu iba vtedy, keď stlačíte jeho tlačidlo, a odošle na wishdo.io adresu stránky, názov, cenu, menu, popis a adresu obrázka, aby vytvorilo želanie. Nesleduje vaše prehliadanie. Prístupový token sa uchováva v prehliadači a jeho platnosť vyprší po 180 dňoch alebo keď sa odhlásite.

Telegram bot uchováva váš identifikátor v Telegrame, jazyk vašej aplikácie Telegram a to, či ste mu písali v súkromnom chate. Odkaz, ktorý pošlete pred prihlásením, sa uchováva 24 hodín, aby ho bolo možné uložiť, keď sa prihlásite. Vaše meno a používateľské meno v Telegrame sa uchovávajú, len kým je bot pripojený k vášmu účtu wishdo.io, a vymažú sa, keď ho odpojíte alebo vymažete účet. Bot číta odkazy, ktoré mu pošlete, aby pridával želania. V skupine vidí len príkazy a odpovede adresované jemu, uchováva identifikátor a názov skupiny a kolekciu, ktorá je k nej pripojená, a pripojiť ho môže len administrátor skupiny.

13. Zmeny

Tieto zásady aktualizujeme, keď sa Služba mení; dátum v hornej časti ukazuje najnovšiu verziu. Ak je zmena dôležitá pre vaše rozhodnutia, znova vás požiadame o súhlas so súbormi cookie alebo vás o nej informujeme na stránke alebo e-mailom.

14. Kontakt

[email protected] – otázky k týmto zásadám, vašim údajom a vašim právam.