Politika privatnosti

Poslednje ažuriranje: 11. oktobar 2026

Ova politika objašnjava koje podatke o ličnosti wishdo.io prikuplja, zašto, kome ih dostavlja, koliko dugo ih čuva i kako ih možete kontrolisati. Odnosi se na sajt wishdo.io, aplikacije wishdo.io za iOS i Android, naše imejlove i obaveštenja, Telegram bot i ekstenziju za pregledač (zajedno: „Usluga“). Trudili smo se da je napišemo tako da može da se pročita, a ne samo da se potpiše.

1. Ko je odgovoran

Rukovalac vašim podacima o ličnosti („mi“, „nas“) je Andrei Romaha, fizičko lice sa prebivalištem u Republici Moldaviji, koje vodi Uslugu. Za sva pitanja o vašim podacima pišite na [email protected]. Odgovaramo u roku od mesec dana.

2. Šta prikupljamo i zašto

Vaš nalog

  • Podaci pri registraciji: imejl adresa, lozinka (čuva se samo kao heš), ime i prezime, nadimak. Ako se prijavljujete preko Apple, Google, Facebook, Pinterest ili Telegram naloga, od tog servisa dobijamo vaše ime, imejl adresu (Telegram je ne deli) i profilnu fotografiju; Apple ne deli fotografiju i umesto vaše prave imejl adrese može da nam da skrivenu adresu za prosleđivanje.
  • Profil koji sami odlučite da popunite: fotografija i naslovna slika, opis, linkovi ka vašim društvenim mrežama, broj telefona, datum rođenja (da bi ljudi koji vas prate dobili podsetnik pred vaš rođendan), država (postavlja se i automatski prema državi iz koje se prijavljujete), jezik i valuta.
  • Vremenska zona: automatski se preuzima iz pregledača (možete je ručno podesiti u podešavanjima) da bi podsetnici i datumi stizali po vašem lokalnom vremenu i da se imejlovi ne bi slali noću.
  • Podešavanja: privatnost profila i lista, da li se pojavljujete u pretrazi, režim iznenađenja, rezervacija bez naloga, podešavanja obaveštenja.
  • Bezbednost: istorija prijavljivanja (datum, država, uređaj i pregledač; IP adresa se čuva šifrovana) i spisak uređaja na kojima ste prijavljeni, da biste mogli da ih vidite i prekinete sesije. Dvofaktorska autentifikacija, ako je uključite.

Zašto: da bismo otvorili i vodili vaš nalog i pružali Uslugu (izvršenje ugovora) i da bismo zaštitili naloge (legitimni interes).

Ono što stvarate

  • Želje, liste želja i kolekcije: nazivi, opisi, linkovi, cene, fotografije, vidljivost, arhiva, rezervacije vaših želja.
  • Komentari i recenzije, lajkovi, praćenja, prijave koje šaljete.
  • Poklon sertifikati koje pravite: imena „za“ i „od“, poruka, iznos, dizajn.
  • Sobe Tajnog Deda Mraza koje organizujete ili kojima se pridružujete: imena, budžet, datum razmene, lista želja koju izaberete, anonimne poruke između Deda Mraza i primaoca.
  • Fajlovi koje uvozite i stranice proizvoda koje sačuvate preko ekstenzije za pregledač ili Telegram bota.

Zašto: to je sama Usluga (izvršenje ugovora).

Ako koristite wishdo.io bez naloga

  • Rezervacija poklona kao gost: ime i imejl adresa koje ostavite (oba podatka su neobavezna). Šaljemo vam imejl sa linkom za otkazivanje rezervacije.
  • Poklon sertifikat bez naloga: ono što na njega upišete. Link važi 30 dana.
  • Tajni Deda Mraz kao gost: ime koje navedete, imejl adresa koju je organizator uneo da bi vas pozvao, vaše želje i poruke u igri.
  • Ključ pregledača: nasumični identifikator u kolačiću wd_vouchers pomoću kojeg ovaj uređaj pronalazi ono što ste napravili bez naloga i prenosi to u nalog ako se registrujete.
  • Prijave gostiju: sama prijava, ključ pregledača i heš IP adrese sa tajnim ključem (ne sama adresa), radi sprečavanja zloupotreba.

Poklon sertifikati brendova

Kada vam brend izda svoj poklon sertifikat, unosi vašu imejl adresu da bi vam kod stigao. Brend vidi tu imejl adresu na svom spisku izdatih sertifikata kako bi proverio i realizovao kod. Kupovina, plaćanje, rok važenja i povraćaj novca su stvar između vas i brenda; za vašu imejl adresu na svom spisku brend je zaseban rukovalac.

Statistika i način korišćenja Usluge

  • Naš sopstveni brojač: koje se stranice otvaraju, sa kog sajta je poseta došla i oznaka kampanje, tip uređaja i država (na osnovu mrežne adrese, koju ne čuvamo). Uz vašu dozvolu za analitičke kolačiće prepoznaje posetu pomoću identifikatora wd_visit tokom 30 dana; bez nje se pregled stranice broji bez ikakvog identifikatora.
  • Odakle ste došli pri registraciji: uz nalog čuvamo sajt sa kog ste došli, oznaku kampanje prve posete, da li ste došli preko Google oglasa i da li je nalog napravljen na sajtu ili u aplikaciji – da bismo videli koji kanali dovode ljude. Ako ste dozvolili reklamne kolačiće, čuvamo i identifikator tog klika na Google oglas, kako bi registracija mogla da se prijavi Google Ads-u.
  • Pregledi želja i profila broje se za statistiku koju vide vlasnici. Uz vašu dozvolu pregled se broji jednom po posetiocu pomoću kolačića eloquent_viewable; bez nje – bez kolačića.
  • Klikovi ka prodavnicama preko naše stranice za preusmeravanje, upiti za pretragu i ono što ste pregledali i lajkovali, da bismo prikazivali relevantne preporuke.
  • Isporuka imejlova: da li je poruka isporučena ili vraćena, da bismo prestali da pišemo na adrese koje ne rade. Ne pratimo da li se poruke otvaraju.
  • Google Analytics i Google Ads (videti odeljak 5).

Zašto: da bismo razumeli i unapredili Uslugu, pokazali vlasnicima njihovu statistiku i predlagali želje (legitimni interes); analitički i reklamni kolačići – samo uz vaš pristanak.

Obaveštenja

Šaljemo imejlove o tome šta se dešava sa vašim listama, rezervacijama, sertifikatima i igrama, a – ako to dozvolite u pregledaču – i push obaveštenja. Od 22 do 8 časova po vašem lokalnom vremenu ovi imejlovi i push obaveštenja čekaju jutro; imejlovi koje sami zatražite, kao što su potvrda imejl adrese ili resetovanje lozinke, stižu odmah. Imejlovi sa obaveštenjima sadrže link za odjavu od te vrste imejlova, a sve kategorije birate u podešavanjima.

Kontakt sa nama

Poruke iz kontakt formulara (ime, imejl adresa, poruka; čuvaju se šifrovano, uz to i heš IP adrese sa tajnim ključem, ne sama adresa, radi sprečavanja zloupotreba) i zahtevi za brisanje ili izvoz podataka. Poruke poslate preko „Pišite nam“ na sajtu ili u aplikaciji i odgovori na kratka pitanja koja ponekad postavljamo u okviru Usluge (kartica u fidu, pitanje u obaveštenjima, ocena od 1 do 5 posle dodavanja želje) čuvaju se na isti način, zajedno sa vrstom stranice ili ekranom aplikacije sa kojeg ste pisali, jezikom i, za aplikaciju, platformom i verzijom aplikacije; vi birate da li smemo da vam odgovorimo imejlom. Beležimo i kada smo postavili pitanje i da li ste na njega odgovorili ili ga zatvorili, da ne bismo pitali previše često; ove beleške čuvamo dok imate nalog. Zašto: da bismo vam odgovorili i unapredili Uslugu (legitimni interes).

Šta ne prikupljamo

Ne tražimo posebne vrste podataka o ličnosti (zdravlje, versko uverenje, politička mišljenja i slično) i ne obrađujemo plaćanja: na wishdo.io nema podataka o platnim karticama ni bankovnih podataka.

3. Ko šta može da vidi

  • Liste i želje sa vidljivošću Sve, kao i otvoreni profili, vidljivi su svima, pojavljuju se u pretrazi sajta i mogu se pronaći preko pretraživača, osim ako ne isključite opciju „Prikaži profil u pretraživačima“. Otvoreni profili mogu biti prikazani na početnoj stranici, a za deljenje linkova u mesendžerima pravi se slika za pregled.
  • Zatvoren profil vide samo pratioci čije ste zahteve prihvatili.
  • Preko linka – vidljivo je samo ljudima koji imaju tajni link; ne prikazuje se u profilu, pretrazi ni pretraživačima. Kada ponovo izdate link, stari prestaje da radi.
  • Samo ja – vidljivo je samo vama.
  • Rezervacije su anonimne: vlasnik liste i drugi posetioci vide da je želja zauzeta, ali ne i ko ju je zauzeo. Kada je poklon označen kao poklonjen, vlasnik vidi ko ga je poklonio i može da odluči da to prikaže drugima. U režimu iznenađenja vlasnik uopšte ne vidi rezervacije.
  • U Tajnom Deda Mrazu niko, uključujući organizatora, ne vidi ko je koga izvukao.
  • Kada pritisnete „Prevedi“, tekst komentara ili želje šalje se servisu DeepL na prevod.

4. Automatizovane odluke

Ono što otpremite i ono što napišete proverava automatski model moderacije kompanije OpenAI. Proverava se svaka fotografija koju čuvamo, i u zatvorenim listama i željama: datoteka se nalazi na našim serverima. Tekst se proverava samo kada je upućen drugima — naslovi i opisi otvorenih i linkom podeljenih želja, lista i kolekcija, komentari i recenzije, vaš nadimak i opis profila, naziv i opis brenda. Tekst zatvorenih zapisa i poruke između Deda Mraza i onoga kome poklanja ne šalju se nigde.

Nesporan nalaz — seksualni sadržaj sa maloletnicima, direktna pretnja, poziv na nasilno krivično delo, uputstvo za samopovređivanje — sakriva zapis odmah i blokira nalog njegovog autora: ništa se ne briše i moderator može da vrati oboje. Golotinja ili seksualni sadržaj na fotografiji označava sa 18+ samo tu želju, a ne njenog autora, a na profilnoj ili naslovnoj slici ih sakriva od drugih – dok moderator ne pogleda. Sve ostalo se moderatoru samo prikazuje, a zapis ostaje vidljiv dok ne odluči čovek.

Preporuke se biraju automatski prema onome što gledate i lajkujete. Osim automatskog blokiranja opisanog iznad, ništa od toga nema pravne posledice po vas; pišite nam da bilo koju odluku, uključujući blokiranje, preispita čovek.

5. Kolačići i slične tehnologije

Neophodni kolačići održavaju rad sajta i uvek su uključeni. Sve ostalo – funkcionalni, analitički i marketinški kolačići – radi samo uz vaš pristanak, koji dajete ili odbijate u baneru i koji možete promeniti u bilo kom trenutku u odeljku „Podešavanja kolačića“ (link je u meniju i na dnu sajta). Dok ne odlučite, na vašem uređaju se ne čuva ništa što nije neophodno.

Google Analytics i Google Ads učitavaju se u režimu Google Consent Mode: dok ih ne dozvolite, ne postavljaju kolačiće, ali Google i dalje dobija adresu stranice, tehničke podatke zahteva i podatak da je nalog napravljen, kako bi modelovao statistiku bez vaše identifikacije. Prozor za prijavu preko Google naloga (One Tap) pojavljuje se samo uz dozvolu za funkcionalne kolačiće. Kada opozovete pristanak, kolačići koje su ovi servisi već postavili brišu se.

Neophodni

Cookie Postavlja Trajanje Svrha
wishdoio_session wishdo.io 2 h Korisnička sesija: prijava i zaštita od lažnih zahteva.
XSRF-TOKEN wishdo.io 2 h Token koji štiti formulare od lažnih zahteva.
remember_web_* wishdo.io 400 d Održava prijavu ako je izabrano „zapamti me“.
wishdo_consent wishdo.io 1 y Čuva vaš izbor kolačića.
wishdo_cols wishdo.io 1 y Broj kolona mreže želja za vaš ekran.
lang wishdo.io 1 y Izabrani jezik interfejsa.
tz wishdo.io 1 y Vaša vremenska zona, da datumi i podsetnici stižu po lokalnom vremenu.
wd_vouchers wishdo.io 2 y Čuva sertifikate, gostujuće rezervacije i mesta u igri Tajni Deda Mraz napravljene na ovom uređaju bez naloga.
theme (localStorage) wishdo.io — Svetla ili tamna tema.
nav wishdo.io 1 y Pamti da li je bočni meni sklopljen.
__cf_bm Cloudflare 30 min Zaštita od botova (Cloudflare).

Funkcionalni

Cookie Postavlja Trajanje Svrha
g_state Google Sign-In 6 mo Stanje predloga za prijavu preko Google-a (One Tap), prikazuje se samo uz ovu dozvolu.

Analitika

Cookie Postavlja Trajanje Svrha
_ga Google Analytics 2 y Razlikuje posetioce za statistiku (Google Analytics).
_ga_* Google Analytics 2 y Čuva stanje sesije za statistiku (Google Analytics).
wd_visit (cookie, localStorage) wishdo.io 30 d Prepoznaje posetu za našu statistiku: otvorene stranice i odakle je poseta došla. Bez ove dozvole pregled stranice se broji bez njega.
eloquent_viewable wishdo.io 1 y Broji pregled želje ili profila jednom po posetiocu. Bez ove dozvole pregledi se broje bez njega.

Marketing

Cookie Postavlja Trajanje Svrha
_gcl_au Google Ads 3 mo Meri konverzije Google Ads oglasa.

6. Ko dobija podatke

Ne prodajemo podatke o ličnosti. Podaci dospevaju do drugih kompanija samo radi rada Usluge:

  • Hetzner (Finska, EU) – serveri na kojima rade sajt, baza podataka, pretraga i naš sopstveni mejl server.
  • Cloudflare – zaštita mreže i isporuka sajta; vidi IP adresu svakog zahteva i određuje državu. Njegova Turnstile provera štiti kontakt formular od botova.
  • Google (SAD) – Analytics i Ads (odeljak 5), prijava preko Google naloga i One Tap.
  • Apple, Meta (Facebook), Pinterest, Telegram – prijava, ako je izaberete; Telegram bot, ako ga koristite (identifikatori četova i linkovi koje šaljete); u Telegram četu naš tim dobija i obaveštenja o novim prijavama sadržaja (šta je prijavljeno i zašto, komentar i nadimci uključenih osoba).
  • Mailgun (SAD) – isporuka imejlova za potvrdu imejl adrese i resetovanje lozinke. Svi ostali imejlovi šalju se sa našeg sopstvenog mejl servera.
  • Push servisi proizvođača pregledača (Google, Mozilla, Apple, Microsoft) – isporučuju push obaveštenja; tekst je šifrovan.
  • Sentry (SAD) – izveštaji o greškama na serveru; podešen tako da ne prikuplja podatke o ličnosti.
  • DeepL (Nemačka) – prevod teksta kada pritisnete „Prevedi“.
  • OpenAI (SAD) — automatska provera fotografija i tekstova vidljivih drugima (odeljak 4). Prema njenim sopstvenim uslovima, podaci poslati preko njenog API-ja ne koriste se za obuku njenih modela.
  • Admitad – partnerska mreža: kada otvorite prodavnicu preko partnerskog linka, prolazite kroz njen sistem za praćenje, koji može da postavi sopstvene kolačiće.
  • Awin – partnerska mreža: kada otvorite prodavnicu preko partnerskog linka, prolazite kroz njen sistem za praćenje, koji može da postavi sopstvene kolačiće.
  • Brendovi – vaša imejl adresa, ako vam brend izda svoj sertifikat (odeljak 2).
  • Državni organi – kada to zakon zahteva.

Pružaoci usluga van EU dobijaju podatke na osnovu Okvira za privatnost podataka EU–SAD (EU–U.S. Data Privacy Framework), ako je pružalac sertifikovan, ili na osnovu standardnih ugovornih klauzula Evropske komisije.

7. Koliko dugo čuvamo podatke

  • Nalog i sve što je u njemu – dok nalog postoji. Za ono što sledi posle brisanja, pogledajte odeljak 8.
  • Nalozi koji se ne koriste tri godine – šaljemo imejl; ako se ne prijavite u roku od 30 dana, nalog se briše.
  • Istorija prijavljivanja, istorija pretrage, događaji isporuke imejlova – 12 meseci.
  • Pregledi želja i profila – posle 12 meseci, klikovi ka prodavnicama – posle 13 meseci: uklanja se veza sa osobom ili sesijom, brojevi ostaju.
  • Događaji naše sopstvene statistike – 13 meseci.
  • Identifikator klika na Google oglas – 90 dana posle klika; oznaka da ste došli preko oglasa ostaje uz nalog.
  • Ime i imejl adresa gosta u rezervaciji, imejl adresa kupca sertifikata, imejl adrese i poruke u Tajnom Deda Mrazu – 30 dana nakon završetka rezervacije, sertifikata ili igre.
  • Poklon sertifikat napravljen bez naloga – briše se 30 dana nakon što istekne ili bude iskorišćen.
  • Telegram bot: podaci osoba koje nisu povezale nalog – 30 dana nakon njihove poslednje poruke botu; grupe koje nikada nisu povezane – 90 dana nakon poslednje aktivnosti.
  • Poruke iz kontakt formulara, „Pišite nam“ i odgovori na naša pitanja – 24 meseca; ako obrišete nalog, brišu se zajedno sa njim.
  • Zapisi o vašem izboru kolačića – 24 meseca nakon što izbor istekne ili bude zamenjen.
  • Fajl sa izvozom podataka – 7 dana.
  • Serverski logovi – 30 dana; rezervne kopije – do 7 dana.
  • Ako je nalog blokiran zbog kršenja pravila i zatim obrisan, 2 godine čuvamo heš njegove imejl adrese sa tajnim ključem i razlog, da ta adresa ne bi mogla odmah ponovo da se registruje.

8. Brisanje naloga

Nalog možete obrisati u podešavanjima – briše se odmah. Ako ne možete da se prijavite, zatražite brisanje na wishdo.io/data-deletion: nakon što potvrdite imejl adresu, razmatramo zahtev u roku od mesec dana i brišemo nalog čim zahtev bude odobren. Brisanje se ne može poništiti:

  • vaš profil, fotografije, želje, liste, kolekcije, profil brenda, istorija prijavljivanja i pretrage, uređaji, obaveštenja i tokeni se brišu;
  • vaši komentari, rezervacije tuđih želja i vaše mesto u Tajnom Deda Mrazu koji je u toku ostaju gde jesu, ali pod imenom „Obrisan nalog“, da se tuđe liste i igre ne bi pokvarile;
  • ako vodite brend, poklon sertifikati koje je izdao ostaju kod ljudi koji ih imaju, a imejl adrese kupaca uklanjaju se sa spiska brenda.

9. Vaša prava

Imate pravo na pristup svojim podacima i dobijanje kopije, na njihovu ispravku, na brisanje, na ograničenje obrade ili prigovor na obradu (uključujući profilisanje za preporuke), na prenosivost podataka i na opoziv pristanka u bilo kom trenutku, bez uticaja na ono što je urađeno pre toga.

Potpunu kopiju svojih podataka u JSON formatu možete zatražiti na wishdo.io/data-deletion (izaberite „Zahtev za prenos podataka“). Za sve ostalo pišite na [email protected]. Možete podneti i pritužbu Nacionalnom centru za zaštitu podataka o ličnosti Republike Moldavije ili organu za zaštitu podataka o ličnosti u državi u kojoj živite.

10. Deca

wishdo.io je namenjen samo osobama od 16 i više godina, na sajtu i u aplikacijama: Usluga ne prihvata datum rođenja po kome imate manje od 16 godina, a ako saznamo da nalog pripada mlađoj osobi, brišemo ga zajedno sa njegovim podacima. Ako smatrate da nam je dete mlađe od 16 godina dalo podatke, pišite na [email protected] i obrisaćemo ih. Sadržaj koji seksualizuje maloletnike uklanja se odmah i prijavljuje nadležnim organima.

11. Bezbednost

Veze su šifrovane. Osetljiva polja – broj telefona, IP adrese pri prijavljivanju, poruke iz kontakt formulara i zahtevi za brisanje – čuvaju se šifrovana u bazi podataka; IP adrese u zapisima o pristanku čuvaju se samo kao heševi sa tajnim ključem. Podaci o ličnosti u našem administratorskom panelu podrazumevano su skriveni, može ih otkriti samo nekoliko uloga i svako otkrivanje se beleži. Nijedan sistem nije potpuno bezbedan; ako mislite da je vaš nalog kompromitovan, odmah pišite na [email protected].

12. Ekstenzija za pregledač i Telegram bot

Ekstenzija čita stranicu proizvoda samo kada pritisnete njeno dugme i šalje na wishdo.io adresu stranice, naziv, cenu, valutu, opis i adresu slike da bi napravila želju. Ne prati šta pregledate na internetu. Pristupni token čuva se u pregledaču i ističe posle 180 dana ili kada se odjavite.

Telegram bot čuva vaš identifikator na Telegramu, jezik vaše Telegram aplikacije i podatak o tome da li ste mu pisali u privatnom četu. Link koji pošaljete pre prijave zadržava se 24 sata kako bi mogao da se sačuva kada se prijavite. Vaše ime i korisničko ime na Telegramu čuvaju se samo dok je bot povezan sa vašim wishdo.io nalogom i brišu se kada ga odvežete ili obrišete nalog. Bot čita linkove koje mu pošaljete da bi dodavao želje. U grupi vidi samo komande i odgovore upućene njemu, čuva identifikator i naziv grupe i kolekciju povezanu sa njom, a povezati ga može samo administrator grupe.

13. Izmene

Ovu politiku ažuriramo kada se Usluga menja; datum na vrhu pokazuje najnoviju verziju. Kada je izmena važna za vaše izbore, ponovo ćemo zatražiti vaš pristanak za kolačiće ili ćemo vas obavestiti na sajtu ili imejlom.

14. Kontakt

[email protected] – za pitanja o ovoj politici, vašim podacima i vašim pravima.