Ta politika pojasnjuje, katere osebne podatke zbira wishdo.io, zakaj, kam gredo, kako dolgo se hranijo in kako jih lahko nadzorujete. Velja za spletno mesto wishdo.io, aplikacije wishdo.io za iOS in Android, naša e-poštna sporočila in obvestila, bota za Telegram in razširitev za brskalnik (skupaj »Storitev«). Potrudili smo se, da bi jo napisali tako, da jo je mogoče prebrati, ne le podpisati.
1. Kdo je odgovoren
Upravljavec vaših osebnih podatkov (»mi«, »nas«) je Andrei Romaha, fizična oseba, ki deluje v Republiki Moldaviji in vodi Storitev. Za vsa vprašanja o vaših podatkih pišite na [email protected]. Odgovorimo v enem mesecu.
2. Kaj zbiramo in zakaj
Vaš račun
Podatki ob registraciji: e-poštni naslov, geslo (shranjeno samo kot zgoščena vrednost), ime in priimek, uporabniško ime. Če se prijavite prek storitve Apple, Google, Facebook, Pinterest ali Telegram, od te storitve prejmemo vaše ime, e-poštni naslov (Telegram ga ne deli) in profilno fotografijo; Apple fotografije ne deli in nam lahko namesto vašega pravega e-poštnega naslova da skriti naslov za posredovanje.
Profil, ki ga izpolnite po želji: fotografija in naslovnica, opis, povezave do vaših družbenih omrežij, telefonska številka, datum rojstva (da vaši naročniki prejmejo opomnik pred vašim rojstnim dnem), država (nastavi se tudi samodejno glede na državo, iz katere se prijavite), jezik in valuta.
Časovni pas: samodejno se prevzame iz vašega brskalnika (v nastavitvah ga lahko nastavite ročno), da opomniki in datumi prihajajo po vašem lokalnem času in da sporočila niso poslana ponoči.
Nastavitve: zasebnost profila in seznamov, ali ste prikazani v iskanju, način presenečenja, rezervacija brez registracije, nastavitve obvestil.
Varnost: zgodovina prijav (datum, država, naprava in brskalnik; naslov IP je shranjen šifriran) in seznam naprav, na katerih ste prijavljeni, da lahko seje vidite in končate. Dvofaktorska avtentikacija, če jo vklopite.
Zakaj: da ustvarimo in vodimo vaš račun ter zagotavljamo Storitev (izvajanje pogodbe) in da ohranjamo varnost računov (zakoniti interes).
Komentarji in mnenja, všečki, naročnine na profile in zbirke, prijave, ki jih pošljete.
Darilni boni, ki jih ustvarite: imeni »za« in »od«, pripis, znesek, oblikovanje.
Sobe Skrivnega Božička, ki jih organizirate ali se jim pridružite: imena, proračun, datum izmenjave, seznam želja, ki ga izberete, anonimna sporočila med Božičkom in prejemnikom.
Datoteke, ki jih uvozite, in strani izdelkov, ki jih shranite prek razširitve za brskalnik ali bota za Telegram.
Zakaj: to je Storitev sama (izvajanje pogodbe).
Če wishdo.io uporabljate brez računa
Rezervacija darila kot gost: ime in e-poštni naslov, ki ju vpišete (oboje neobvezno). Pošljemo vam sporočilo s povezavo za preklic rezervacije.
Darilni bon brez računa: kar napišete nanj. Povezava velja 30 dni.
Skrivni Božiček kot gost: ime, ki ga navedete, e-poštni naslov, ki ga je organizator vpisal, da vas povabi, ter vaše želje in sporočila v igri.
Ključ brskalnika: naključni identifikator v piškotku wd_vouchers, s katerim ta naprava najde, kar ste ustvarili brez računa, in to prenese v račun, če se registrirate.
Prijave gostov: sama prijava, ključ brskalnika in zgoščena vrednost naslova IP s ključem (ne sam naslov) za preprečevanje zlorab.
Darilni boni blagovnih znamk
Ko vam blagovna znamka izda svoj darilni bon, vpiše vaš e-poštni naslov, da koda pride do vas. Blagovna znamka ta e-poštni naslov vidi na svojem seznamu izdanih bonov, da lahko kodo preveri in unovči. Nakup, plačilo, veljavnost in vračila so stvar med vami in blagovno znamko; za vaš e-poštni naslov na svojem seznamu je blagovna znamka samostojni upravljavec.
Statistika in uporaba Storitve
Naš lastni števec: katere strani se odpirajo, s katerega spletnega mesta je prišel obisk in oznaka kampanje, vrsta naprave in država (glede na omrežni naslov, ki ga ne hranimo). Z vašim dovoljenjem za analitične piškotke 30 dni prepoznava obisk z identifikatorjem wd_visit; brez njega se ogled strani šteje brez kakršnega koli identifikatorja.
Od kod ste prišli ob registraciji: skupaj z računom hranimo spletno mesto, s katerega ste prišli, oznako kampanje prvega obiska, ali ste prišli iz Googlovega oglasa in ali je bil račun ustvarjen na spletnem mestu ali v aplikaciji – da vidimo, kateri kanali pripeljejo ljudi. Če ste dovolili oglaševalske piškotke, hranimo tudi identifikator tega klika na Googlov oglas, da je registracijo mogoče sporočiti Google Ads.
Ogledi želja in profilov se štejejo za statistiko, ki jo vidijo lastniki. Z vašim dovoljenjem se ogled šteje enkrat na obiskovalca s piškotkom eloquent_viewable; brez njega pa brez piškotka.
Kliki v trgovine prek naše preusmeritvene strani, iskalne poizvedbe in kar ste si ogledali in všečkali, da vam lahko prikazujemo ustrezna priporočila.
Dostava e-pošte: ali je bilo sporočilo dostavljeno ali zavrnjeno, da nehamo pisati na naslove, ki ne delujejo. Ali se sporočila odpirajo, ne spremljamo.
Google Analytics in Google Ads (glejte razdelek 5).
Zakaj: da Storitev razumemo in izboljšujemo, lastnikom prikazujemo njihovo statistiko in predlagamo želje (zakoniti interes); analitični in oglaševalski piškotki – samo z vašo privolitvijo.
Obvestila
Pošiljamo e-poštna sporočila o tem, kaj se dogaja z vašimi seznami, rezervacijami, boni in igrami, in – če to dovolite v brskalniku – potisna obvestila. Med 22.00 in 8.00 po vašem lokalnem času ta sporočila in potisna obvestila počakajo do jutra; sporočila, ki jih zahtevate sami, na primer potrditev e-poštnega naslova ali ponastavitev gesla, pridejo takoj. Sporočila z obvestili vsebujejo povezavo za odjavo od te vrste sporočil, vse kategorije pa izberete v nastavitvah.
Ko nam pišete
Sporočila iz kontaktnega obrazca (ime, e-poštni naslov, sporočilo; shranjena so šifrirana, poleg tega zgoščena vrednost naslova IP s ključem, ne sam naslov, za preprečevanje zlorab) in zahteve za izbris ali izvoz podatkov. Sporočila, poslana prek »Pišite nam« na spletnem mestu ali v aplikaciji, in odgovore na kratka vprašanja, ki jih včasih zastavimo v Storitvi (kartica v viru, vprašanje v obvestilih, ocena od 1 do 5 po dodajanju želje), hranimo enako, skupaj z vrsto strani ali zaslonom aplikacije, s katerega ste pisali, jezikom in pri aplikaciji še s platformo in različico aplikacije; ali vam smemo odgovoriti po e-pošti, izberete vi. Beležimo tudi, kdaj smo vprašanje zastavili in ali ste nanj odgovorili ali ga zaprli, da ne bi spraševali prepogosto; te zapise hranimo, dokler imate račun. Zakaj: da vam odgovorimo in izboljšujemo Storitev (zakoniti interes).
Česa ne zbiramo
Ne sprašujemo po posebnih vrstah podatkov (zdravje, vera, politična prepričanja ipd.) in ne obdelujemo plačil: na wishdo.io ni podatkov o plačilnih karticah ali bančnih računih.
3. Kdo vidi kaj
Seznami in želje z vidnostjo Vse ter odprti profili so vidni vsem, prikazujejo se v iskanju na spletnem mestu in jih je mogoče najti prek iskalnikov, razen če izklopite »Prikaži profil v iskalnikih«. Odprti profili se lahko prikažejo na domači strani, za deljenje povezav v aplikacijah za sporočanje pa se ustvari predogledna slika.
Zaprt profil vidijo samo naročniki, katerih prošnje ste sprejeli.
Prek povezave – vidijo samo ljudje, ki imajo skrivno povezavo; ni prikazano v profilu, iskanju ali iskalnikih. Ko povezavo izdate na novo, stara preneha delovati.
Samo jaz – vidite samo vi.
Rezervacije so anonimne: lastnik seznama in drugi obiskovalci vidijo, da je želja zasedena, ne pa, kdo jo je zasedel. Ko je darilo označeno kot podarjeno, lastnik vidi, kdo ga je podaril, in se lahko odloči, da to pokaže drugim. V načinu presenečenja lastnik rezervacij sploh ne vidi.
Pri Skrivnem Božičku nihče, niti organizator, ne vidi, kdo je izžrebal koga.
Ko pritisnete »Prevedi«, se besedilo komentarja ali želje pošlje v prevod storitvi DeepL.
4. Avtomatizirane odločitve
Kar naložite in kar napišete, samodejno preveri model moderiranja podjetja OpenAI. Preveri se vsaka fotografija, ki jo hranimo, tudi v zaprtih seznamih in željah: datoteka je na naših strežnikih. Besedilo preverimo le, kadar je namenjeno drugim — naslovi in opisi odprtih ter s povezavo deljenih želja, seznamov in zbirk, komentarji in ocene, vaš vzdevek in opis profila, ime in opis znamke. Besedilo zaprtih zapisov in sporočila med Božičkom in obdarovancem ne gredo nikamor.
Nesporna najdba — spolna vsebina z mladoletniki, neposredna grožnja, poziv k nasilnemu kaznivemu dejanju, navodilo za samopoškodovanje — zapis takoj skrije in blokira račun njegovega avtorja: nič se ne izbriše in moderator lahko vrne oboje. Golota ali spolna vsebina na fotografiji označi z 18+ samo to željo, ne pa njenega avtorja, na profilni ali naslovni sliki pa ju skrije drugim – dokler moderator ne pogleda. Vse drugo se moderatorju samo pokaže, zapis pa ostane viden, dokler ne odloči človek.
Priporočila se izbirajo samodejno glede na to, kar gledate in vam je všeč. Razen zgoraj opisane samodejne blokade nič od tega za vas nima pravnih posledic; pišite nam, da bo vsako odločitev, tudi blokado, pregledal človek.
5. Piškotki in podobne tehnologije
Nujni piškotki skrbijo za delovanje spletnega mesta in so vedno vklopljeni. Vse drugo – funkcionalni, analitični in trženjski piškotki – deluje samo z vašo privolitvijo, ki jo daste ali zavrnete v pasici in jo lahko kadar koli spremenite v razdelku »Nastavitve piškotkov« (povezava v meniju in na dnu spletnega mesta). Dokler se ne odločite, se v vaši napravi ne shrani nič neobveznega.
Google Analytics in Google Ads se nalagata v načinu Google Consent Mode: dokler ju ne dovolite, ne nastavljata piškotkov, vendar Google kljub temu prejme naslov strani, tehnične podatke zahteve in podatek, da je bil ustvarjen račun, da lahko modelira statistiko, ne da bi vas identificiral. Poziv za prijavo prek storitve Google (One Tap) se prikaže samo z dovoljenjem za funkcionalne piškotke. Ko privolitev prekličete, se piškotki, ki sta jih ti storitvi že nastavili, odstranijo.
Nujni
Cookie
Nastavi
Trajanje
Namen
wishdoio_session
wishdo.io
2 h
Uporabniška seja: prijava in zaščita pred ponarejenimi zahtevami.
XSRF-TOKEN
wishdo.io
2 h
Žeton, ki ščiti obrazce pred ponarejenimi zahtevami.
remember_web_*
wishdo.io
400 d
Ohranja prijavo, če je izbrano »zapomni si me«.
wishdo_consent
wishdo.io
1 y
Shrani vašo izbiro piškotkov.
wishdo_cols
wishdo.io
1 y
Število stolpcev mreže želja za vaš zaslon.
lang
wishdo.io
1 y
Izbrani jezik vmesnika.
tz
wishdo.io
1 y
Vaš časovni pas, da datumi in opomniki prihajajo po lokalnem času.
wd_vouchers
wishdo.io
2 y
Hrani darilne bone, rezervacije gosta in mesta v igri skrivni Božiček, ustvarjene na tej napravi brez računa.
theme (localStorage)
wishdo.io
—
Svetla ali temna tema.
nav
wishdo.io
1 y
Zapomni si, ali je stranski meni strnjen.
__cf_bm
Cloudflare
30 min
Zaščita pred boti (Cloudflare).
Funkcionalni
Cookie
Nastavi
Trajanje
Namen
g_state
Google Sign-In
6 mo
Stanje predloga za prijavo z Googlom (One Tap), prikazano le s tem dovoljenjem.
Analitika
Cookie
Nastavi
Trajanje
Namen
_ga
Google Analytics
2 y
Razlikuje obiskovalce za statistiko (Google Analytics).
_ga_*
Google Analytics
2 y
Ohranja stanje seje za statistiko (Google Analytics).
wd_visit (cookie, localStorage)
wishdo.io
30 d
Prepozna obisk za našo statistiko: odprte strani in od kod je obisk prišel. Brez tega dovoljenja se ogled strani šteje brez njega.
eloquent_viewable
wishdo.io
1 y
Šteje ogled želje ali profila enkrat na obiskovalca. Brez tega dovoljenja se ogledi štejejo brez njega.
Trženje
Cookie
Nastavi
Trajanje
Namen
_gcl_au
Google Ads
3 mo
Meri konverzije Google Ads.
6. Kdo prejema podatke
Osebnih podatkov ne prodajamo. Podatki pridejo do drugih podjetij samo zaradi delovanja Storitve:
Hetzner (Finska, EU) – strežniki, na katerih tečejo spletno mesto, zbirka podatkov, iskanje in naš lastni poštni strežnik.
Cloudflare – zaščita omrežja in dostava spletnega mesta; vidi naslov IP vsake zahteve in določi državo. Njegovo preverjanje Turnstile ščiti kontaktni obrazec pred boti.
Google (ZDA) – Analytics in Ads (razdelek 5), prijava prek storitve Google in One Tap.
Apple, Meta (Facebook), Pinterest, Telegram – prijava, če jo izberete; bot za Telegram, če ga uporabljate (identifikatorji klepetov in povezave, ki jih pošljete); v klepetu v Telegramu naša ekipa prejema tudi obvestila o novih prijavah kršitev (kaj je bilo prijavljeno in zakaj, komentar in uporabniška imena udeleženih).
Mailgun (ZDA) – dostava sporočil za potrditev e-poštnega naslova in ponastavitev gesla. Vsa druga sporočila se pošiljajo z našega lastnega poštnega strežnika.
Sentry (ZDA) – poročila o napakah strežnika; nastavljen je tako, da ne zbira osebnih podatkov.
DeepL (Nemčija) – prevod besedila, ko pritisnete »Prevedi«.
OpenAI (ZDA) — samodejno preverjanje fotografij in besedil, vidnih drugim (razdelek 4). Po njenih lastnih pogojih se podatki, poslani prek njenega API-ja, ne uporabljajo za učenje njenih modelov.
Admitad – partnersko omrežje: ko odprete trgovino prek partnerske povezave, greste skozi njegov sledilnik, ki lahko nastavi svoje piškotke.
Awin – partnersko omrežje: ko odprete trgovino prek partnerske povezave, greste skozi njegov sledilnik, ki lahko nastavi svoje piškotke.
Blagovne znamke – vaš e-poštni naslov, če vam blagovna znamka izda svoj bon (razdelek 2).
Državni organi – kadar to zahteva zakon.
Ponudniki zunaj EU prejemajo podatke na podlagi okvira EU-ZDA za zasebnost podatkov (EU–U.S. Data Privacy Framework), če je ponudnik certificiran, ali na podlagi standardnih pogodbenih klavzul Evropske komisije.
7. Kako dolgo hranimo podatke
Račun in vse v njem – dokler račun obstaja. Kaj se zgodi po izbrisu, glejte v razdelku 8.
Računi, ki se tri leta niso uporabljali – pošljemo sporočilo; če se v 30 dneh ne prijavite, se račun izbriše.
Zgodovina prijav, zgodovina iskanja, dogodki dostave e-pošte – 12 mesecev.
Ogledi želja in profilov – po 12 mesecih, kliki v trgovine – po 13 mesecih: odstrani se povezava z osebo ali sejo, števila ostanejo.
Dogodki naše lastne statistike – 13 mesecev.
Identifikator klika na Googlov oglas – 90 dni po kliku; oznaka, da ste prišli iz oglasa, ostane pri računu.
Ime in e-poštni naslov gosta pri rezervaciji, e-poštni naslov kupca bona, e-poštni naslovi in sporočila pri Skrivnem Božičku – 30 dni po koncu rezervacije, bona ali igre.
Darilni bon, ustvarjen brez računa – izbriše se 30 dni po izteku veljavnosti ali po uporabi.
Bot za Telegram: podatki oseb, ki niso povezale računa – 30 dni po njihovem zadnjem sporočilu botu; skupine, ki nikoli niso bile povezane – 90 dni po zadnji dejavnosti.
Sporočila iz kontaktnega obrazca, »Pišite nam« in odgovori na naša vprašanja – 24 mesecev; če izbrišete račun, se izbrišejo skupaj z njim.
Zapisi o vaši izbiri piškotkov – 24 mesecev po tem, ko je izbira potekla ali je bila zamenjana.
Datoteka z izvozom podatkov – 7 dni.
Strežniški dnevniki – 30 dni; varnostne kopije – do 7 dni.
Če je bil račun blokiran zaradi kršitev in nato izbrisan, 2 leti hranimo zgoščeno vrednost njegovega e-poštnega naslova s ključem in razlog, da ga ni mogoče takoj znova registrirati.
8. Izbris računa
Račun lahko izbrišete v nastavitvah – izbriše se takoj. Če se ne morete prijaviti, izbris zahtevajte na wishdo.io/data-deletion: ko potrdite svoj e-poštni naslov, zahtevo pregledamo v enem mesecu in račun izbrišemo takoj, ko je zahteva odobrena. Izbrisa ni mogoče razveljaviti:
vaš profil, fotografije, želje, seznami, zbirke, profil blagovne znamke, zgodovina prijav in iskanja, naprave, obvestila in žetoni se izbrišejo;
vaši komentarji, rezervacije želja drugih ljudi in vaše mesto v tekočem Skrivnem Božičku ostanejo, kjer so, vendar pod imenom »Izbrisan račun«, da se seznami in igre drugih ljudi ne pokvarijo;
če vodite blagovno znamko, darilni boni, ki jih je izdala, ostanejo ljudem, ki jih imajo, e-poštni naslovi kupcev pa se odstranijo s seznama blagovne znamke.
9. Vaše pravice
Imate pravico do dostopa do svojih podatkov in do njihove kopije, pravico do popravka, pravico do izbrisa, pravico do omejitve obdelave ali pravico do ugovora obdelavi (vključno z oblikovanjem profilov za priporočila), pravico do prenosljivosti podatkov in pravico, da privolitev kadar koli prekličete, ne da bi to vplivalo na to, kar je bilo storjeno prej.
Celotno kopijo svojih podatkov v formatu JSON lahko zahtevate na wishdo.io/data-deletion (izberite »Zahteva za prenos podatkov«). Za vse drugo pišite na [email protected]. Pritožbo lahko vložite tudi pri Nacionalnem centru za varstvo osebnih podatkov Republike Moldavije ali pri nadzornem organu za varstvo podatkov v državi, v kateri živite.
10. Otroci
wishdo.io je samo za osebe, stare 16 let ali več, na spletnem mestu in v aplikacijah: Storitev ne sprejme datuma rojstva, po katerem ste mlajši od 16 let, in če izvemo, da račun pripada mlajši osebi, ga izbrišemo skupaj z njegovimi podatki. Če menite, da nam je otrok, mlajši od 16 let, posredoval podatke, pišite na [email protected] in jih bomo izbrisali. Vsebine, ki seksualizirajo mladoletne, takoj odstranimo in jih prijavimo organom.
11. Varnost
Povezave so šifrirane. Občutljiva polja – telefonska številka, naslovi IP ob prijavi, sporočila iz kontaktnega obrazca in zahteve za izbris – so v zbirki podatkov šifrirana; naslovi IP v zapisih o privolitvi so shranjeni samo kot zgoščene vrednosti s ključem. Osebni podatki v naši skrbniški plošči so privzeto skriti, razkrije jih lahko le nekaj vlog in vsako razkritje se zabeleži. Noben sistem ni popolnoma varen; če menite, da je bil vaš račun ogrožen, takoj pišite na [email protected].
12. Razširitev za brskalnik in bot za Telegram
Razširitev prebere stran izdelka samo, ko pritisnete njen gumb, in na wishdo.io pošlje naslov strani, ime, ceno, valuto, opis in naslov slike, da ustvari željo. Vašega brskanja ne spremlja. Žeton za dostop je shranjen v brskalniku in poteče po 180 dneh ali ko se odjavite.
Bot za Telegram hrani vaš identifikator v Telegramu, jezik vaše aplikacije Telegram in podatek, ali ste mu pisali v zasebnem klepetu. Povezava, ki jo pošljete pred prijavo, se hrani 24 ur, da jo je mogoče shraniti, ko se prijavite. Vaše ime in uporabniško ime v Telegramu se hranita samo, dokler je bot povezan z vašim računom wishdo.io, in se izbrišeta, ko ga odklopite ali izbrišete račun. Bot bere povezave, ki mu jih pošljete, da doda želje. V skupini vidi samo ukaze in odgovore, namenjene njemu, hrani identifikator in ime skupine ter zbirko, povezano z njo, povezati pa ga lahko samo skrbnik skupine.
13. Spremembe
To politiko posodobimo, ko se Storitev spremeni; datum na vrhu kaže najnovejšo različico. Kadar je sprememba pomembna za vaše odločitve, vas bomo znova prosili za privolitev za piškotke ali vas o njej obvestili na spletnem mestu ali po e-pošti.
14. Kontakt
[email protected] – za vprašanja o tej politiki, vaših podatkih in vaših pravicah.
Uporabljamo piškotke
Nujni piškotki skrbijo za delovanje strani. Ostali nam pomagajo razumeti, kako uporabljate wishdo, in se vklopijo le z vašim soglasjem.
Politika zasebnosti·