Den här policyn förklarar vilka personuppgifter wishdo.io samlar in, varför, vart de tar vägen, hur länge de sparas och hur du kan styra dem. Den gäller webbplatsen wishdo.io, wishdo.io-apparna för iOS och Android, våra mejl och aviseringar, Telegram-boten och webbläsartillägget (tillsammans ”Tjänsten”). Vi har försökt skriva den så att den går att läsa, inte bara skriva under.
1. Vem som är ansvarig
Personuppgiftsansvarig för dina personuppgifter (”vi”, ”oss”) är Andrei Romaha, en privatperson bosatt i Republiken Moldavien som driver Tjänsten. Om du har frågor om dina uppgifter, skriv till [email protected]. Vi svarar inom en månad.
2. Vad vi samlar in och varför
Ditt konto
Uppgifter vid registrering: e-postadress, lösenord (sparas bara som hashvärde), för- och efternamn, användarnamn. Om du loggar in med Apple, Google, Facebook, Pinterest eller Telegram får vi ditt namn, din e-postadress (Telegram delar ingen) och din profilbild från den tjänsten; Apple delar ingen bild och kan ge oss en dold vidarebefordringsadress i stället för din riktiga e-postadress.
Profil som du själv väljer att fylla i: foto och omslagsbild, beskrivning, länkar till dina sociala nätverk, telefonnummer, födelsedatum (så att de som följer dig får en påminnelse före din födelsedag), land (ställs också in automatiskt utifrån landet du loggar in från), språk och valuta.
Tidszon: hämtas automatiskt från din webbläsare (du kan ställa in den manuellt i inställningarna) så att påminnelser och datum kommer enligt din lokala tid och mejl inte skickas på natten.
Inställningar: sekretess för profilen och listorna, om du visas i sökningen, överraskningsläge, reservation utan konto, inställningar för aviseringar.
Säkerhet: inloggningshistorik (datum, land, enhet och webbläsare; IP-adressen sparas krypterad) och listan över enheter där du är inloggad, så att du kan se och avsluta sessioner. Tvåfaktorsautentisering, om du slår på den.
Varför: för att skapa och sköta ditt konto och tillhandahålla Tjänsten (fullgörande av avtal) och för att hålla konton säkra (berättigat intresse).
Det du skapar
Önskningar, önskelistor och samlingar: titlar, beskrivningar, länkar, priser, foton, synlighet, arkiv, reservationer av dina önskningar.
Kommentarer och recensioner, gillamarkeringar, vilka du följer och anmälningar som du skickar.
Presentkort som du skapar: namn ”till” och ”från”, en hälsning, belopp, design.
Secret Santa-rum som du arrangerar eller går med i: namn, budget, datum för utbytet, önskelistan du väljer, anonyma meddelanden mellan tomten och mottagaren.
Filer som du importerar och produktsidor som du sparar via webbläsartillägget eller Telegram-boten.
Varför: det här är själva Tjänsten (fullgörande av avtal).
Om du använder wishdo.io utan konto
Reservation av en present som gäst: namnet och e-postadressen du lämnar (båda frivilliga). Vi skickar ett mejl till dig med en länk för att avbryta reservationen.
Ett presentkort utan konto: det du skriver på det. Länken gäller i 30 dagar.
Secret Santa som gäst: namnet du anger, e-postadressen som arrangören angav för att bjuda in dig, dina önskningar och meddelanden i spelet.
En webbläsarnyckel: en slumpmässig identifierare i cookien wd_vouchers som gör att den här enheten kan hitta det du skapat utan konto och flytta det till ett konto om du registrerar dig.
Anmälningar från gäster: själva anmälan, webbläsarnyckeln och ett nyckelbaserat hashvärde av IP-adressen (inte själva adressen) för att stoppa missbruk.
Varumärkens presentkort
När ett varumärke utfärdar sitt presentkort till dig anger det din e-postadress så att koden når dig. Varumärket ser e-postadressen i sin lista över utfärdade presentkort för att kontrollera koden och lösa in den. Köp, betalning, giltighet och återbetalningar gäller mellan dig och varumärket; för din e-postadress i sin lista agerar varumärket som självständig personuppgiftsansvarig.
Statistik och hur Tjänsten används
Vår egen räknare: vilka sidor som öppnas, från vilken webbplats besöket kom och kampanjtaggen, enhetstyp och land (utifrån nätverksadressen, som vi inte sparar). Med ditt tillstånd för analyscookies känner den igen ett besök med identifieraren wd_visit i 30 dagar; utan det räknas en sidvisning utan någon identifierare.
Var du kom ifrån när du registrerade dig: tillsammans med kontot sparar vi webbplatsen du kom från, kampanjtaggen från ditt första besök, om du kom via en Google-annons och om kontot skapades på webbplatsen eller i appen – för att se vilka kanaler som för hit människor. Om du har tillåtit reklamcookies sparar vi också identifieraren för det klicket på Google-annonsen, så att registreringen kan rapporteras till Google Ads.
Visningar av önskningar och profiler räknas för den statistik som ägarna ser. Med ditt tillstånd räknas en visning en gång per besökare med hjälp av cookien eloquent_viewable; utan tillstånd räknas den utan cookien.
Klick till butiker via vår omdirigeringssida, sökfrågor och vad du har tittat på och gillat, för att visa relevanta rekommendationer.
Leverans av mejl: om ett mejl levererades eller studsade, så att vi slutar skriva till adresser som inte fungerar. Vi spårar inte om mejl öppnas.
Google Analytics och Google Ads (se avsnitt 5).
Varför: för att förstå och förbättra Tjänsten, visa ägarna deras statistik och föreslå önskningar (berättigat intresse); analys- och reklamcookies – bara med ditt samtycke.
Aviseringar
Vi skickar mejl om vad som händer med dina listor, reservationer, presentkort och spel och – om du tillåter det i webbläsaren – pushnotiser. Mellan kl. 22.00 och 08.00 din lokala tid väntar dessa mejl och pushnotiser till morgonen; mejl som du själv begär, till exempel bekräftelse av e-postadress eller återställning av lösenord, kommer direkt. Aviseringsmejl innehåller en länk för att avsluta prenumerationen på den typen av mejl, och alla kategorier väljer du i inställningarna.
När du kontaktar oss
Meddelanden från kontaktformuläret (namn, e-postadress, meddelande; sparas krypterade, samt ett nyckelbaserat hashvärde av IP-adressen, inte själva adressen, för att stoppa missbruk) och begäranden om att radera eller exportera uppgifter. Meddelanden som du skickar via ”Skriv till oss” på webbplatsen eller i appen, och svar på de korta frågor vi ibland ställer i Tjänsten (ett kort i flödet, en fråga i aviseringarna, ett betyg från 1 till 5 efter att du har lagt till en önskan), sparas på samma sätt, tillsammans med sidtypen eller appskärmen du skrev från, språket och för appen plattformen och appversionen; du väljer själv om vi får svara dig via e-post. Vi antecknar också när vi ställde en fråga och om du svarade på den eller stängde den, så att vi inte frågar för ofta; anteckningarna sparas så länge du har ett konto. Varför: för att svara dig och förbättra Tjänsten (berättigat intresse).
Vad vi inte samlar in
Vi ber inte om särskilda kategorier av personuppgifter (hälsa, religion, politiska åsikter och så vidare) och hanterar inga betalningar: det finns inga kort- eller bankuppgifter på wishdo.io.
3. Vem som ser vad
Listor och önskningar med synligheten Alla och öppna profiler är synliga för alla, visas i webbplatsens sökning och kan hittas via sökmotorer, om du inte stänger av ”Visa profil i sökresultat”. Öppna profiler kan visas på startsidan, och en förhandsbild skapas för när länkar delas i meddelandeappar.
En stängd profil är bara synlig för de följare vars förfrågningar du har godkänt.
Via länk – synligt bara för dem som har den hemliga länken; visas inte i profilen, i sökningen eller i sökmotorer. När länken förnyas stängs den gamla.
Bara jag – synligt bara för dig.
Reservationer är anonyma: listans ägare och andra besökare ser att en önskan är tagen, men inte av vem. När en present markeras som given ser ägaren vem som gav den och kan välja att visa det för andra. I överraskningsläget ser ägaren inga reservationer alls.
I Secret Santa ser ingen, inte ens arrangören, vem som har fått vem.
När du trycker på ”Översätt” skickas texten i en kommentar eller önskan till DeepL för översättning.
4. Automatiserade beslut
Det du laddar upp och det du skriver kontrolleras automatiskt av en modereringsmodell från OpenAI. Varje foto vi lagrar kontrolleras, även i stängda listor och önskningar: filen ligger på våra servrar. Text kontrolleras bara när den riktar sig till andra — titlar och beskrivningar för öppna och länkdelade önskningar, listor och samlingar, kommentarer och omdömen, ditt användarnamn och din profilbeskrivning, ett varumärkes namn och beskrivning. Text i stängda poster och meddelanden mellan en tomte och mottagaren skickas ingenstans.
Ett otvetydigt fynd — sexuellt innehåll med minderåriga, ett direkt hot, en uppmaning till ett våldsbrott, instruktioner för självskada — döljer posten omedelbart och blockerar upphovspersonens konto: inget raderas och en moderator kan ta tillbaka båda. Nakenhet eller sexuellt innehåll på ett foto märker bara den önskningen 18+, inte dess upphovsperson, och på en profilbild eller ett omslag döljs de för andra – tills en moderator tittar. Allt annat visas bara för en moderator, och posten förblir synlig tills en människa bestämmer.
Rekommendationer väljs automatiskt utifrån vad du tittar på och gillar. Utöver den automatiska blockering som beskrivs ovan har inget av detta rättsliga följder för dig; skriv till oss så att en människa prövar vilket beslut som helst, även en blockering.
5. Cookies och liknande tekniker
Nödvändiga cookies håller webbplatsen igång och är alltid aktiva. Allt annat – funktionella, analys- och marknadsföringscookies – fungerar bara med ditt samtycke, som du ger eller nekar i bannern och när som helst kan ändra under ”Cookieinställningar” (länk i menyn och längst ned på webbplatsen). Innan du har bestämt dig sparas inget valfritt på din enhet.
Google Analytics och Google Ads laddas i Google Consent Mode: tills du tillåter dem sätter de inga cookies, men Google får ändå sidans adress, tekniska uppgifter om begäran och uppgiften om att ett konto har skapats, för att modellera statistik utan att identifiera dig. Googles inloggningsruta (One Tap) visas bara med tillståndet för funktionella cookies. När du återkallar ditt samtycke tas de cookies bort som dessa tjänster redan har satt.
Nödvändiga
Cookie
Sätts av
Varaktighet
Syfte
wishdoio_session
wishdo.io
2 h
Användarsession: inloggning och skydd mot förfalskade förfrågningar.
XSRF-TOKEN
wishdo.io
2 h
Token som skyddar formulär mot förfalskade förfrågningar.
remember_web_*
wishdo.io
400 d
Håller dig inloggad när ”kom ihåg mig” är valt.
wishdo_consent
wishdo.io
1 y
Sparar ditt cookieval.
wishdo_cols
wishdo.io
1 y
Antal kolumner i önskelistan för din skärm.
lang
wishdo.io
1 y
Valt gränssnittsspråk.
tz
wishdo.io
1 y
Din tidszon, så att datum och påminnelser kommer i lokal tid.
wd_vouchers
wishdo.io
2 y
Sparar presentkort, gästreservationer och platser i Secret Santa som gjorts på den här enheten utan konto.
theme (localStorage)
wishdo.io
—
Ljust eller mörkt tema.
nav
wishdo.io
1 y
Kommer ihåg om sidomenyn är ihopfälld.
__cf_bm
Cloudflare
30 min
Botskydd (Cloudflare).
Funktionella
Cookie
Sätts av
Varaktighet
Syfte
g_state
Google Sign-In
6 mo
Status för Googles inloggningsförslag (One Tap), som bara visas med detta tillstånd.
Analys
Cookie
Sätts av
Varaktighet
Syfte
_ga
Google Analytics
2 y
Skiljer besökare åt för statistik (Google Analytics).
_ga_*
Google Analytics
2 y
Behåller sessionsstatus för statistik (Google Analytics).
wd_visit (cookie, localStorage)
wishdo.io
30 d
Känner igen ett besök för vår egen statistik: öppnade sidor och varifrån besöket kom. Utan detta tillstånd räknas en sidvisning utan den.
eloquent_viewable
wishdo.io
1 y
Räknar visningen av en önskan eller profil en gång per besökare. Utan detta tillstånd räknas visningar utan den.
Marknadsföring
Cookie
Sätts av
Varaktighet
Syfte
_gcl_au
Google Ads
3 mo
Mäter Google Ads-konverteringar.
6. Vem som får uppgifter
Vi säljer inte personuppgifter. Uppgifter når andra företag bara för att Tjänsten ska kunna drivas:
Hetzner (Finland, EU) – servrarna där webbplatsen, databasen, sökfunktionen och vår egen e-postserver körs.
Cloudflare – nätverksskydd och leverans av webbplatsen; ser IP-adressen för varje begäran och avgör landet. Dess Turnstile-kontroll skyddar kontaktformuläret mot botar.
Google (USA) – Analytics och Ads (avsnitt 5), inloggning med Google och One Tap.
Apple, Meta (Facebook), Pinterest, Telegram – inloggning, om du väljer det; Telegram-boten, om du använder den (chattidentifierare och länkar som du skickar); vårt team får också aviseringar om nya anmälningar i en Telegram-chatt (vad som anmälts och varför, kommentaren och användarnamnen på de inblandade).
Mailgun (USA) – leverans av mejl för bekräftelse av e-postadress och återställning av lösenord. Alla andra mejl skickas från vår egen e-postserver.
Pushtjänster från webbläsartillverkare (Google, Mozilla, Apple, Microsoft) – levererar pushnotiser; texten är krypterad.
Sentry (USA) – rapporter om serverfel; konfigurerad för att inte samla in personuppgifter.
DeepL (Tyskland) – översättning av en text när du trycker på ”Översätt”.
OpenAI (USA) — den automatiska kontrollen av foton och av texter som syns för andra (avsnitt 4). Enligt deras egna villkor används data som skickas via deras API inte för att träna deras modeller.
Admitad – ett affiliatenätverk: när du öppnar en butik via en partnerlänk passerar du dess spårare, som kan sätta egna cookies.
Awin – ett affiliatenätverk: när du öppnar en butik via en partnerlänk passerar du dess spårare, som kan sätta egna cookies.
Varumärken – din e-postadress, om ett varumärke utfärdar sitt presentkort till dig (avsnitt 2).
Myndigheter – när lagen kräver det.
Leverantörer utanför EU tar emot uppgifter enligt EU–U.S. Data Privacy Framework (ramverket för dataskydd mellan EU och USA), om leverantören är certifierad, eller enligt Europeiska kommissionens standardiserade dataskyddsbestämmelser (standardavtalsklausuler).
7. Hur länge vi sparar uppgifter
Kontot och allt i det – så länge kontot finns. Vad som händer när du har raderat det står i avsnitt 8.
Konton som inte har använts på tre år – vi skickar ett mejl; om du inte loggar in inom 30 dagar raderas kontot.
Inloggningshistorik, sökhistorik, händelser om leverans av mejl – 12 månader.
Visningar av önskningar och profiler – efter 12 månader, klick till butiker – efter 13 månader: kopplingen till en person eller session tas bort, antalen finns kvar.
Händelser i vår egen statistik – 13 månader.
Identifieraren för ett klick på en Google-annons – 90 dagar efter klicket; markeringen att du kom via en annons finns kvar på kontot.
Gästens namn och e-postadress i en reservation, e-postadressen till den som köper ett presentkort, e-postadresser och meddelanden i Secret Santa – 30 dagar efter att reservationen, presentkortet eller spelet har upphört.
Ett presentkort som skapats utan konto – raderas 30 dagar efter att det har gått ut eller använts.
Telegram-bot: uppgifter om personer som inte har anslutit ett konto – 30 dagar efter deras senaste meddelande till boten; grupper som aldrig har anslutits – 90 dagar efter den senaste aktiviteten.
Meddelanden från kontaktformuläret, ”Skriv till oss” och svar på våra frågor – 24 månader; om du raderar ditt konto raderas de tillsammans med det.
Uppgifter om ditt cookieval – 24 månader efter att valet har gått ut eller ersatts.
Fil med dataexport – 7 dagar.
Serverloggar – 30 dagar; säkerhetskopior – upp till 7 dagar.
Om ett konto har blockerats på grund av överträdelser och sedan raderats sparar vi ett nyckelbaserat hashvärde av dess e-postadress och orsaken i 2 år, så att det inte kan registreras igen direkt.
8. Radering av ditt konto
Du kan radera kontot i inställningarna – det raderas direkt. Om du inte kan logga in kan du begära radering på wishdo.io/data-deletion: när du har bekräftat din e-postadress granskar vi begäran inom en månad och raderar kontot så snart den har godkänts. Raderingen kan inte ångras:
din profil, dina foton, önskningar, listor, samlingar, varumärkesprofil, inloggnings- och sökhistorik, enheter, aviseringar och token raderas;
dina kommentarer, reservationer av andras önskningar och din plats i ett pågående Secret Santa blir kvar där de är, men under ”Raderat konto”, så att andras listor och spel inte går sönder;
om du driver ett varumärke finns de presentkort som det har utfärdat kvar hos dem som innehar dem, och köparnas e-postadresser tas bort från varumärkets lista.
9. Dina rättigheter
Du har rätt att få tillgång till dina uppgifter och en kopia av dem, att få dem rättade, att få dem raderade, att begära begränsning av eller invända mot behandlingen (inklusive profilering för rekommendationer), rätt till dataportabilitet och rätt att när som helst återkalla ditt samtycke utan att det påverkar det som redan har gjorts.
En fullständig kopia av dina uppgifter i JSON kan du begära på wishdo.io/data-deletion (välj ”Begäran om dataportabilitet”). För allt annat, skriv till [email protected]. Du kan också klaga hos Nationella centret för skydd av personuppgifter i Republiken Moldavien eller hos tillsynsmyndigheten för dataskydd i det land där du bor.
10. Barn
wishdo.io är bara till för personer som är 16 år eller äldre, på webbplatsen och i apparna: Tjänsten godtar inget födelsedatum som innebär att du är under 16 år, och om vi får veta att ett konto tillhör någon som är yngre raderar vi det tillsammans med dess uppgifter. Om du tror att ett barn under 16 år har lämnat uppgifter till oss, skriv till [email protected] så raderar vi dem. Innehåll som sexualiserar minderåriga tas bort omedelbart och anmäls till myndigheterna.
11. Säkerhet
Anslutningar är krypterade. Känsliga fält – telefonnummer, IP-adresser vid inloggning, meddelanden från kontaktformuläret och begäranden om radering – är krypterade i databasen; IP-adresser i uppgifter om samtycke sparas bara som nyckelbaserade hashvärden. Personuppgifter i vår adminpanel är dolda som standard, kan bara visas av ett fåtal roller och varje visning loggas. Inget system är helt säkert; om du tror att ditt konto har komprometterats, skriv genast till [email protected].
12. Webbläsartillägget och Telegram-boten
Tillägget läser en produktsida bara när du trycker på dess knapp och skickar sidans adress, titel, pris, valuta, beskrivning och bildadress till wishdo.io för att skapa en önskan. Det spårar inte din surfning. Åtkomsttoken sparas i webbläsaren och slutar gälla efter 180 dagar eller när du loggar ut.
Telegram-boten sparar din identifierare i Telegram, språket i din Telegram-app och om du har skrivit till den privat. En länk som du skickar innan du loggar in behålls i 24 timmar så att den kan sparas när du har loggat in. Ditt namn och användarnamn i Telegram sparas bara så länge boten är ansluten till ditt wishdo.io-konto och raderas när du kopplar bort den eller raderar kontot. Boten läser länkar som du skickar till den för att lägga till önskningar. I en grupp ser den bara kommandon och svar som riktas till den, sparar gruppens identifierare och namn samt den samling som är ansluten till gruppen, och den kan bara anslutas av en gruppadministratör.
13. Ändringar
Vi uppdaterar den här policyn när Tjänsten ändras; datumet högst upp visar den senaste versionen. När en ändring har betydelse för dina val ber vi om ditt cookiesamtycke igen eller meddelar dig på webbplatsen eller via mejl.
14. Kontakt
[email protected] – för frågor om den här policyn, dina uppgifter och dina rättigheter.
Vi använder cookies
Nödvändiga cookies håller webbplatsen igång. De övriga hjälper oss att förstå hur du använder wishdo och slås bara på med ditt samtycke.
Integritetspolicy·