Tieto zásady vysvetľujú, aké osobné údaje wishdo.io zhromažďuje, prečo, kam smerujú, ako dlho sa uchovávajú a ako ich môžete kontrolovať. Vzťahujú sa na webovú stránku wishdo.io, aplikácie wishdo.io pre iOS a Android, naše e-maily a upozornenia, Telegram bota a rozšírenie pre prehliadač (spolu ďalej len „Služba“). Snažili sme sa ich napísať tak, aby sa dali prečítať, a nielen podpísať.
1. Kto zodpovedá
Prevádzkovateľom vašich osobných údajov („my“, „nás“) je Andrei Romaha, fyzická osoba pôsobiaca v Moldavskej republike, ktorá Službu prevádzkuje. S akoukoľvek otázkou o vašich údajoch nám napíšte na [email protected]. Odpovieme do jedného mesiaca.
2. Čo zhromažďujeme a prečo
Váš účet
Registračné údaje: e-mail, heslo (uchováva sa len ako hash), meno a priezvisko, používateľské meno. Ak sa prihlásite cez Apple, Google, Facebook, Pinterest alebo Telegram, od danej služby dostaneme vaše meno, e-mail (Telegram ho neposkytuje) a profilovú fotku; Apple fotku neposkytuje a namiesto vášho skutočného e-mailu nám môže poskytnúť skrytú preposielaciu adresu.
Profil, ktorý sa rozhodnete vyplniť: fotka a obálka, popis, odkazy na vaše sociálne siete, telefónne číslo, dátum narodenia (aby vaši odberatelia dostali pripomienku pred vašimi narodeninami), krajina (nastaví sa aj automaticky podľa krajiny, z ktorej sa prihlasujete), jazyk a mena.
Časové pásmo: preberá sa automaticky z vášho prehliadača (v nastaveniach ho môžete nastaviť ručne), aby pripomienky a dátumy prichádzali vo vašom miestnom čase a e-maily sa neposielali v noci.
Nastavenia: súkromie profilu a zoznamov, či sa zobrazujete vo vyhľadávaní, režim prekvapenia, rezervácia bez registrácie, predvoľby upozornení.
Zabezpečenie: história prihlásení (dátum, krajina, zariadenie a prehliadač; IP adresa sa uchováva zašifrovaná) a zoznam zariadení, na ktorých ste prihlásení, aby ste mohli relácie vidieť a ukončiť. Dvojfaktorová autentifikácia, ak ju zapnete.
Prečo: aby sme mohli vytvoriť a spravovať váš účet a poskytovať Službu (plnenie zmluvy) a chrániť bezpečnosť účtov (oprávnený záujem).
Komentáre a recenzie, označenia „Páči sa mi“, odbery, nahlásenia, ktoré odošlete.
Darčekové poukazy, ktoré vytvoríte: mená „komu“ a „od koho“, poznámka, suma, dizajn.
Miestnosti Tajného Ježiška, ktoré organizujete alebo do ktorých sa zapojíte: mená, rozpočet, dátum výmeny, zoznam želaní, ktorý si vyberiete, anonymné správy medzi Ježiškom a obdarovaným.
Súbory, ktoré importujete, a stránky produktov, ktoré uložíte cez rozšírenie pre prehliadač alebo Telegram bota.
Prečo: toto je samotná Služba (plnenie zmluvy).
Ak používate wishdo.io bez účtu
Rezervácia darčeka ako hosť: meno a e-mail, ktoré zadáte (oboje nepovinné). Pošleme vám e-mail s odkazom na zrušenie rezervácie.
Darčekový poukaz bez účtu: to, čo naň napíšete. Odkaz platí 30 dní.
Tajný Ježiško ako hosť: meno, ktoré zadáte, e-mail, ktorý zadal organizátor, aby vás pozval, vaše želania a správy v hre.
Kľúč prehliadača: náhodný identifikátor v súbore cookie wd_vouchers, vďaka ktorému toto zariadenie nájde, čo ste vytvorili bez účtu, a presunie to do účtu, ak sa zaregistrujete.
Nahlásenia od hostí: samotné nahlásenie, kľúč prehliadača a hash IP adresy s kľúčom (nie samotná adresa) na zabránenie zneužívaniu.
Darčekové poukazy značiek
Keď vám značka vydá svoj darčekový poukaz, zadá váš e-mail, aby sa k vám kód dostal. Značka vidí tento e-mail vo svojom zozname vydaných poukazov, aby mohla kód overiť a uplatniť. Nákup, platba, platnosť a vrátenie peňazí sú vecou medzi vami a značkou; pokiaľ ide o váš e-mail v jej zozname, značka koná ako samostatný prevádzkovateľ.
Štatistiky a spôsob používania Služby
Naše vlastné počítadlo: ktoré stránky sa otvárajú, z ktorej stránky návšteva prišla a označenie kampane, typ zariadenia a krajina (podľa sieťovej adresy, ktorú neuchovávame). S vaším povolením pre analytické súbory cookie rozpozná návštevu pomocou identifikátora wd_visit počas 30 dní; bez neho sa zobrazenie stránky započíta bez akéhokoľvek identifikátora.
Odkiaľ ste prišli pri registrácii: spolu s účtom uchovávame stránku, z ktorej ste prišli, označenie kampane z prvej návštevy, či ste prišli z reklamy Google a či bol účet vytvorený na webe, alebo v aplikácii – aby sme videli, ktoré kanály privádzajú ľudí. Ak ste povolili reklamné súbory cookie, uchovávame aj identifikátor tohto kliknutia na reklamu Google, aby sa registrácia dala nahlásiť do Google Ads.
Zobrazenia želaní a profilov sa počítajú pre štatistiky, ktoré vidia ich vlastníci. S vaším povolením sa zobrazenie započíta raz na návštevníka pomocou súboru cookie eloquent_viewable; bez neho bez súboru cookie.
Prekliky do obchodov cez našu presmerovaciu stránku, vyhľadávacie dopyty a to, čo ste si prezreli a čo sa vám páčilo, aby sme vám mohli ukazovať relevantné odporúčania.
Doručovanie e-mailov: či bol e-mail doručený, alebo sa vrátil, aby sme prestali písať na adresy, ktoré nefungujú. Či sa e-maily otvárajú, nesledujeme.
Google Analytics a Google Ads (pozri časť 5).
Prečo: aby sme Službe rozumeli a zlepšovali ju, ukazovali vlastníkom ich štatistiky a navrhovali želania (oprávnený záujem); analytické a reklamné súbory cookie – iba s vaším súhlasom.
Upozornenia
Posielame e-maily o tom, čo sa deje s vašimi zoznamami, rezerváciami, poukazmi a hrami, a – ak to povolíte v prehliadači – push notifikácie. Od 22:00 do 8:00 vášho miestneho času tieto e-maily a push notifikácie počkajú do rána; e-maily, o ktoré požiadate sami, napríklad potvrdenie e-mailu alebo obnovenie hesla, prídu hneď. E-maily s upozorneniami obsahujú odkaz na odhlásenie z daného typu e-mailov a všetky kategórie si vyberiete v nastaveniach.
Keď nás kontaktujete
Správy z kontaktného formulára (meno, e-mail, správa; uchovávajú sa zašifrované, k tomu hash IP adresy s kľúčom, nie samotná adresa, na zabránenie zneužívaniu) a žiadosti o vymazanie alebo export údajov. Správy odoslané cez „Napíšte nám“ na webe alebo v aplikácii a odpovede na krátke otázky, ktoré vám niekedy kladieme priamo v Službe (karta v kanáli, otázka v upozorneniach, hodnotenie od 1 do 5 po pridaní želania), sa uchovávajú rovnako, spolu s typom stránky alebo obrazovkou aplikácie, odkiaľ ste písali, jazykom a pri aplikácii aj platformou a verziou aplikácie; či vám môžeme odpovedať e-mailom, si zvolíte vy. Zaznamenávame si aj to, kedy sme otázku položili a či ste odpovedali, alebo ju zavreli, aby sme sa nepýtali príliš často; tieto záznamy uchovávame, kým máte účet. Prečo: aby sme vám odpovedali a zlepšovali Službu (oprávnený záujem).
Čo nezhromažďujeme
Nežiadame osobitné kategórie údajov (zdravie, náboženstvo, politické názory a pod.) a nespracúvame platby: na wishdo.io nie sú žiadne údaje o platobných kartách ani bankových účtoch.
3. Kto čo vidí
Zoznamy a želania s viditeľnosťou Všetko a otvorené profily vidí každý, zobrazujú sa vo vyhľadávaní na stránke a dajú sa nájsť cez vyhľadávače, pokiaľ nevypnete „Zobraziť profil vo vyhľadávačoch“. Otvorené profily sa môžu zobrazovať na domovskej stránke a na zdieľanie odkazov v aplikáciách na posielanie správ sa vytvára náhľadový obrázok.
Uzavretý profil vidia len odberatelia, ktorých žiadosti ste prijali.
Cez odkaz – vidia len ľudia, ktorí majú tajný odkaz; nezobrazuje sa v profile, vo vyhľadávaní ani vo vyhľadávačoch. Vydaním nového odkazu sa starý zruší.
Len ja – vidíte len vy.
Rezervácie sú anonymné: vlastník zoznamu a ďalší návštevníci vidia, že želanie je obsadené, ale nie kým. Keď je darček označený ako darovaný, vlastník vidí, kto ho daroval, a môže sa rozhodnúť ukázať to ostatným. V režime prekvapenia vlastník rezervácie vôbec nevidí.
V Tajnom Ježiškovi nikto, ani organizátor, nevidí, kto si koho vytiahol.
Keď stlačíte „Preložiť“, text komentára alebo želania sa odošle na preklad službe DeepL.
4. Automatizované rozhodnutia
To, čo nahráte, a to, čo napíšete, kontroluje automatický moderačný model OpenAI. Kontrolujeme každú fotografiu, ktorú uchovávame, aj v uzavretých zoznamoch a želaniach: súbor leží na našich serveroch. Text kontrolujeme len vtedy, keď je určený ostatným — názvy a opisy otvorených aj odkazom zdieľaných želaní, zoznamov a zbierok, komentáre a recenzie, vašu prezývku a opis profilu, názov a opis značky. Text uzavretých záznamov a správy medzi Santom a obdarovaným neodchádzajú nikam.
Nesporný nález — sexuálny obsah s neplnoletými, priama vyhrážka, výzva na násilný trestný čin, návod na sebapoškodenie — skryje záznam okamžite a zablokuje účet jeho autora: nič sa nemaže a moderátor môže vrátiť oboje. Nahota alebo sexuálny obsah na fotografii označí ako 18+ iba toto želanie, nie jeho autora, a na profilovej fotografii či titulnom obrázku ich ostatným skryje – kým sa moderátor nepozrie. Všetko ostatné sa moderátorovi iba ukáže a záznam zostáva viditeľný, kým nerozhodne človek.
Odporúčania sa vyberajú automaticky podľa toho, čo si prezeráte a čo sa vám páči. Okrem automatického zablokovania opísaného vyššie pre vás nič z toho nemá právne následky; napíšte nám a každé rozhodnutie vrátane zablokovania preskúma človek.
5. Súbory cookie a podobné technológie
Nevyhnutné súbory cookie zabezpečujú fungovanie stránky a sú vždy zapnuté. Všetko ostatné – funkčné, analytické a marketingové – funguje iba s vaším súhlasom, ktorý udelíte alebo odmietnete v banneri a môžete ho kedykoľvek zmeniť v sekcii „Nastavenia cookies“ (odkaz v menu a v dolnej časti stránky). Kým sa nerozhodnete, na vašom zariadení sa neukladá nič voliteľné.
Google Analytics a Google Ads sa načítavajú v režime Google Consent Mode: kým ich nepovolíte, neukladajú žiadne súbory cookie, ale Google aj tak dostáva adresu stránky, technické údaje požiadavky a informáciu o tom, že bol vytvorený účet, aby mohol modelovať štatistiky bez toho, aby vás identifikoval. Výzva na prihlásenie cez Google (One Tap) sa zobrazí iba s povolením funkčných súborov cookie. Keď súhlas odvoláte, súbory cookie, ktoré tieto služby už uložili, sa odstránia.
Nevyhnutné
Cookie
Nastavuje
Trvanie
Účel
wishdoio_session
wishdo.io
2 h
Používateľská relácia: prihlásenie a ochrana pred podvrhnutými požiadavkami.
XSRF-TOKEN
wishdo.io
2 h
Token chrániaci formuláre pred podvrhnutými požiadavkami.
remember_web_*
wishdo.io
400 d
Udržiava prihlásenie, ak zvolíte „zapamätať si ma“.
wishdo_consent
wishdo.io
1 y
Ukladá vašu voľbu cookies.
wishdo_cols
wishdo.io
1 y
Počet stĺpcov zoznamu želaní pre vašu obrazovku.
lang
wishdo.io
1 y
Zvolený jazyk rozhrania.
tz
wishdo.io
1 y
Vaše časové pásmo, aby dátumy a pripomienky chodili v miestnom čase.
wd_vouchers
wishdo.io
2 y
Uchováva certifikáty, rezervácie hosťa a miesta v hre Secret Santa vytvorené na tomto zariadení bez účtu.
theme (localStorage)
wishdo.io
—
Svetlý alebo tmavý motív.
nav
wishdo.io
1 y
Pamätá si, či je bočné menu zbalené.
__cf_bm
Cloudflare
30 min
Ochrana pred botmi (Cloudflare).
Funkčné
Cookie
Nastavuje
Trvanie
Účel
g_state
Google Sign-In
6 mo
Stav ponuky prihlásenia cez Google (One Tap), zobrazenej len s týmto súhlasom.
Analytické
Cookie
Nastavuje
Trvanie
Účel
_ga
Google Analytics
2 y
Rozlišuje návštevníkov pre štatistiku (Google Analytics).
_ga_*
Google Analytics
2 y
Uchováva stav relácie pre štatistiku (Google Analytics).
wd_visit (cookie, localStorage)
wishdo.io
30 d
Rozpozná návštevu pre naše štatistiky: otvorené stránky a odkiaľ prišla. Bez tohto súhlasu sa zobrazenie stránky počíta bez neho.
eloquent_viewable
wishdo.io
1 y
Počíta zobrazenie želania alebo profilu raz na návštevníka. Bez tohto súhlasu sa zobrazenia počítajú bez neho.
Marketingové
Cookie
Nastavuje
Trvanie
Účel
_gcl_au
Google Ads
3 mo
Meria konverzie reklám Google Ads.
6. Kto dostáva údaje
Osobné údaje nepredávame. K iným spoločnostiam sa údaje dostanú iba na účely prevádzky Služby:
Hetzner (Fínsko, EÚ) – servery, na ktorých beží stránka, databáza, vyhľadávanie a náš vlastný poštový server.
Cloudflare – ochrana siete a doručovanie stránky; vidí IP adresu každej požiadavky a určuje krajinu. Jeho kontrola Turnstile chráni kontaktný formulár pred botmi.
Google (USA) – Analytics a Ads (časť 5), prihlásenie cez Google a One Tap.
Apple, Meta (Facebook), Pinterest, Telegram – prihlásenie, ak si ho zvolíte; Telegram bot, ak ho používate (identifikátory chatov a odkazy, ktoré posielate); v chate na Telegrame dostáva náš tím aj upozornenia na nové nahlásenia (čo a prečo bolo nahlásené, komentár a prezývky zúčastnených).
Mailgun (USA) – doručovanie e-mailov na potvrdenie e-mailovej adresy a obnovenie hesla. Všetky ostatné e-maily sa odosielajú z nášho vlastného poštového servera.
Push služby výrobcov prehliadačov (Google, Mozilla, Apple, Microsoft) – doručujú push notifikácie; text je zašifrovaný.
Sentry (USA) – hlásenia o chybách servera; nastavené tak, aby nezhromažďovalo osobné údaje.
DeepL (Nemecko) – preklad textu, keď stlačíte „Preložiť“.
OpenAI (USA) — automatická kontrola fotografií a textov viditeľných ostatným (oddiel 4). Podľa jej vlastných podmienok sa údaje odoslané cez jej API nepoužívajú na trénovanie jej modelov.
Admitad – partnerská (affiliate) sieť: keď otvoríte obchod cez partnerský odkaz, prejdete cez jej sledovací systém, ktorý môže uložiť vlastné súbory cookie.
Awin – partnerská (affiliate) sieť: keď otvoríte obchod cez partnerský odkaz, prejdete cez jej sledovací systém, ktorý môže uložiť vlastné súbory cookie.
Značky – váš e-mail, ak vám značka vydá svoj poukaz (časť 2).
Orgány verejnej moci – keď to vyžaduje zákon.
Poskytovatelia mimo EÚ dostávajú údaje na základe rámca ochrany osobných údajov medzi EÚ a USA (EU–U.S. Data Privacy Framework), ak je poskytovateľ certifikovaný, alebo na základe štandardných zmluvných doložiek Európskej komisie.
7. Ako dlho uchovávame údaje
Účet a všetko v ňom – kým účet existuje. Čo sa stane po jeho vymazaní, pozri v časti 8.
Účty nepoužívané tri roky – pošleme e-mail; ak sa do 30 dní neprihlásite, účet sa vymaže.
História prihlásení, história vyhľadávania, udalosti doručovania e-mailov – 12 mesiacov.
Zobrazenia želaní a profilov – po 12 mesiacoch, prekliky do obchodov – po 13 mesiacoch: odstráni sa prepojenie s osobou alebo reláciou, počty zostanú.
Udalosti našich vlastných štatistík – 13 mesiacov.
Identifikátor kliknutia na reklamu Google – 90 dní po kliknutí; údaj, že ste prišli z reklamy, pri účte zostáva.
Meno a e-mail hosťa v rezervácii, e-mail kupujúceho poukazu, e-maily a správy v Tajnom Ježiškovi – 30 dní po skončení rezervácie, poukazu alebo hry.
Darčekový poukaz vytvorený bez účtu – vymaže sa 30 dní po uplynutí jeho platnosti alebo po jeho použití.
Telegram bot: údaje ľudí bez pripojeného účtu – 30 dní po ich poslednej správe botovi; nikdy nepripojené skupiny – 90 dní po poslednej aktivite.
Správy z kontaktného formulára, „Napíšte nám“ a odpovede na naše otázky – 24 mesiacov; ak vymažete účet, vymažú sa spolu s ním.
Záznamy o vašej voľbe súborov cookie – 24 mesiacov po tom, ako voľba vypršala alebo bola nahradená.
Súbor s exportom údajov – 7 dní.
Serverové logy – 30 dní; záložné kópie – najviac 7 dní.
Ak bol účet zablokovaný za porušenia a potom vymazaný, uchovávame hash jeho e-mailu s kľúčom a dôvod počas 2 rokov, aby sa nedal hneď znova zaregistrovať.
8. Vymazanie účtu
Účet môžete vymazať v nastaveniach – vymaže sa okamžite. Ak sa nemôžete prihlásiť, požiadajte o vymazanie na wishdo.io/data-deletion: po potvrdení vášho e-mailu žiadosť posúdime do jedného mesiaca a účet vymažeme hneď po jej schválení. Vymazanie sa nedá vrátiť späť:
váš profil, fotky, želania, zoznamy, kolekcie, profil značky, história prihlásení a vyhľadávania, zariadenia, upozornenia a tokeny sa vymažú;
vaše komentáre, rezervácie želaní iných ľudí a vaše miesto v prebiehajúcom Tajnom Ježiškovi zostanú tam, kde sú, ale pod menom „Zmazaný účet“, aby sa zoznamy a hry iných ľudí nepokazili;
ak prevádzkujete značku, darčekové poukazy, ktoré vydala, zostanú ľuďom, ktorí ich majú, a e-maily kupujúcich sa zo zoznamu značky odstránia.
9. Vaše práva
Máte právo na prístup k svojim údajom a na ich kópiu, právo na ich opravu, právo na vymazanie, právo na obmedzenie spracúvania alebo právo namietať proti spracúvaniu (vrátane profilovania na účely odporúčaní), právo na prenosnosť údajov a právo kedykoľvek odvolať súhlas bez vplyvu na to, čo sa vykonalo predtým.
Úplnú kópiu svojich údajov vo formáte JSON si môžete vyžiadať na wishdo.io/data-deletion (vyberte „Žiadosť o prenos údajov“). So všetkým ostatným nám napíšte na [email protected]. Sťažnosť môžete podať aj Národnému centru pre ochranu osobných údajov Moldavskej republiky alebo dozornému orgánu pre ochranu údajov v krajine, v ktorej žijete.
10. Deti
wishdo.io je iba pre ľudí vo veku od 16 rokov, na webe aj v aplikáciách: Služba neprijme dátum narodenia, podľa ktorého máte menej ako 16 rokov, a ak zistíme, že účet patrí mladšej osobe, vymažeme ho aj s jeho údajmi. Ak sa domnievate, že nám údaje poskytlo dieťa mladšie ako 16 rokov, napíšte na [email protected] a údaje vymažeme. Obsah, ktorý sexualizuje maloletých, okamžite odstraňujeme a nahlasujeme orgánom.
11. Zabezpečenie
Pripojenia sú šifrované. Citlivé polia – telefónne číslo, IP adresy pri prihlásení, správy z kontaktného formulára a žiadosti o vymazanie – sú v databáze zašifrované; IP adresy v záznamoch o súhlase sa uchovávajú iba ako hashe s kľúčom. Osobné údaje v našom administračnom paneli sú predvolene skryté, zobraziť ich môže len niekoľko rolí a každé zobrazenie sa zaznamenáva. Žiadny systém nie je dokonale bezpečný; ak si myslíte, že váš účet bol napadnutý, okamžite napíšte na [email protected].
12. Rozšírenie pre prehliadač a Telegram bot
Rozšírenie prečíta stránku produktu iba vtedy, keď stlačíte jeho tlačidlo, a odošle na wishdo.io adresu stránky, názov, cenu, menu, popis a adresu obrázka, aby vytvorilo želanie. Nesleduje vaše prehliadanie. Prístupový token sa uchováva v prehliadači a jeho platnosť vyprší po 180 dňoch alebo keď sa odhlásite.
Telegram bot uchováva váš identifikátor v Telegrame, jazyk vašej aplikácie Telegram a to, či ste mu písali v súkromnom chate. Odkaz, ktorý pošlete pred prihlásením, sa uchováva 24 hodín, aby ho bolo možné uložiť, keď sa prihlásite. Vaše meno a používateľské meno v Telegrame sa uchovávajú, len kým je bot pripojený k vášmu účtu wishdo.io, a vymažú sa, keď ho odpojíte alebo vymažete účet. Bot číta odkazy, ktoré mu pošlete, aby pridával želania. V skupine vidí len príkazy a odpovede adresované jemu, uchováva identifikátor a názov skupiny a kolekciu, ktorá je k nej pripojená, a pripojiť ho môže len administrátor skupiny.
13. Zmeny
Tieto zásady aktualizujeme, keď sa Služba mení; dátum v hornej časti ukazuje najnovšiu verziu. Ak je zmena dôležitá pre vaše rozhodnutia, znova vás požiadame o súhlas so súbormi cookie alebo vás o nej informujeme na stránke alebo e-mailom.
14. Kontakt
[email protected] – otázky k týmto zásadám, vašim údajom a vašim právam.
Používame cookies
Nevyhnutné cookies zabezpečujú chod webu. Ostatné nám pomáhajú pochopiť, ako wishdo používate, a zapínajú sa len s vaším súhlasom.
Zásady ochrany osobných údajov·