Політика конфіденційності

Оновлено: 11 жовтня 2026

Ця політика пояснює, які персональні дані збирає wishdo.io, навіщо, куди вони передаються, скільки зберігаються і як ви можете ними керувати. Вона стосується сайту wishdo.io, застосунків wishdo.io для iOS і Android, наших листів і сповіщень, бота в Telegram і розширення для браузера (разом — «Сервіс»). Ми намагалися написати її так, щоб її можна було прочитати, а не лише погодитися з нею.

Володільцем ваших персональних даних («ми») є Andrei Romaha — фізична особа з Республіки Молдова, яка веде Сервіс. З будь-яких питань щодо ваших даних пишіть на [email protected]. Ми відповідаємо протягом одного місяця.

Навіщо: щоб створити й підтримувати ваш акаунт і надавати Сервіс (виконання договору), а також захищати акаунти (законний інтерес).

Навіщо: це і є сам Сервіс (виконання договору).

Коли бренд видає вам свій подарунковий сертифікат, він вводить ваш email, щоб код дійшов до вас. Бренд бачить цей email у своєму списку виданих сертифікатів, щоб перевірити й погасити код. Купівля, оплата, строк дії та повернення коштів — питання між вами і брендом; щодо вашого email у своєму списку бренд діє як окремий володілець персональних даних.

Навіщо: щоб розуміти й покращувати Сервіс, показувати власникам їхню статистику та пропонувати бажання (законний інтерес); аналітичні та рекламні cookie — лише за вашою згодою.

Ми надсилаємо листи про те, що відбувається з вашими списками, бронюваннями, сертифікатами та іграми, а також — якщо ви дозволите це в браузері — push-сповіщення. З 22:00 до 08:00 за вашим місцевим часом такі листи й push-сповіщення чекають до ранку; листи, які ви запитуєте самі, наприклад підтвердження email або скидання пароля, приходять одразу. У листах-сповіщеннях є посилання, щоб відписатися від такого типу листів, а всі категорії вибираються в налаштуваннях.

Повідомлення з контактної форми (ім’я, email, повідомлення; зберігаються в зашифрованому вигляді, а також хеш IP-адреси із секретним ключем, а не сама адреса, — щоб запобігати зловживанням) і запити на видалення або експорт даних. Повідомлення, надіслані через «Написати нам» на сайті або в застосунку, і відповіді на короткі запитання, які ми іноді ставимо всередині Сервісу (картка у стрічці, запитання в сповіщеннях, оцінка від 1 до 5 після додавання бажання), зберігаються так само, разом із видом сторінки або екраном застосунку, звідки ви написали, мовою, а для застосунку — платформою та версією застосунку; чи можна відповісти вам на пошту, вирішуєте ви. Також ми позначаємо, коли поставили запитання і чи ви відповіли на нього або закрили його, — щоб не питати надто часто; ці позначки зберігаються, поки у вас є акаунт. Навіщо: щоб відповісти вам і покращувати Сервіс (законний інтерес).

Ми не запитуємо дані особливих категорій (здоров’я, релігія, політичні погляди тощо) і не обробляємо платежі: на wishdo.io немає даних банківських карток чи рахунків.

Завантажене й написане перевіряє автоматична модель модерації OpenAI. Перевіряється кожне фото, яке ми зберігаємо, зокрема в закритих списках і бажаннях: файл лежить на наших серверах. Текст перевіряється лише тоді, коли він звернений до інших людей — назви й описи відкритих бажань, списків і добірок і тих, що відкриті за посиланням, коментарі та відгуки, ваш нік і опис профілю, назва й опис вітрини бренду. Текст закритих записів і листування Санти з підопічним нікуди не надсилаються.

Безсумнівна знахідка — сексуальний вміст із неповнолітніми, пряма погроза людині, заклик до насильницького злочину, настанова про самоушкодження — ховає запис одразу й блокує акаунт його автора: нічого не видаляється, і модератор може повернути і те, і інше. Оголеність або сексуальний вміст на фото позначає позначкою 18+ лише це бажання, а не його автора, а на фото профілю чи обкладинці — приховує їх від інших, доки модератор не перегляне. Усе інше лише показується модераторові, а запис лишається на видноті, доки рішення не ухвалить людина.

Рекомендації добираються автоматично за тим, що ви дивитесь і вподобуєте. Крім описаного вище автоматичного блокування, ніщо з цього не має для вас юридичних наслідків; напишіть нам, щоб будь-яке рішення, зокрема блокування, переглянула людина.

Необхідні cookie забезпечують роботу сайту й увімкнені завжди. Усе інше — функціональні, аналітичні та маркетингові — працює лише за вашою згодою, яку ви надаєте або відхиляєте в банері й можете будь-коли змінити в розділі «Налаштування cookie» (посилання в меню та внизу сайту). Доки ви не вирішили, на вашому пристрої не зберігається нічого необов’язкового.

Google Analytics і Google Ads завантажуються в режимі Google Consent Mode: доки ви їх не дозволите, вони не встановлюють cookie, але Google усе одно отримує адресу сторінки, технічні дані запиту й факт створення акаунта, щоб моделювати статистику, не ідентифікуючи вас. Підказка входу через Google (One Tap) з’являється лише тоді, коли ви дозволили функціональні cookie. Коли ви відкликаєте згоду, cookie, уже встановлені цими сервісами, видаляються.

Ми не продаємо персональні дані. Дані потрапляють до інших компаній лише для роботи Сервісу:

Постачальники за межами ЄС отримують дані на підставі Рамкової програми захисту даних ЄС–США (EU–U.S. Data Privacy Framework), якщо постачальник у ній сертифікований, або на підставі стандартних договірних умов Європейської комісії.

Ви можете видалити акаунт у налаштуваннях — він видаляється одразу. Якщо ви не можете ввійти, подайте запит на видалення на wishdo.io/data-deletion: після того як ви підтвердите свій email, ми розглянемо запит протягом місяця й видалимо акаунт, щойно запит буде схвалено. Видалення не можна скасувати:

Ви маєте право на доступ до своїх даних і отримання їх копії, на їх виправлення та видалення, на обмеження обробки або заперечення проти неї (зокрема проти профілювання для рекомендацій), на перенесення даних, а також право будь-коли відкликати згоду, що не впливає на те, що було зроблено раніше.

Повну копію своїх даних у форматі JSON можна запросити на wishdo.io/data-deletion (виберіть «Запит на перенесення даних»). З усіх інших питань пишіть на [email protected]. Ви також можете подати скаргу до Національного центру захисту персональних даних Республіки Молдова або до органу із захисту даних країни, де ви проживаєте.

wishdo.io — лише для людей віком від 16 років, на сайті й у застосунках: Сервіс не приймає дату народження, за якою вам менше 16, а якщо ми дізнаємося, що акаунт належить молодшій людині, ми видаляємо його разом із даними. Якщо ви вважаєте, що дитина, молодша за 16 років, надала нам дані, напишіть на [email protected], і ми їх видалимо. Вміст, що сексуалізує неповнолітніх, негайно видаляється, а про нього повідомляється органам влади.

З’єднання зашифровані. Чутливі поля — номер телефону, IP-адреси входів, повідомлення з контактної форми та запити на видалення — зберігаються в базі даних у зашифрованому вигляді; IP-адреси в записах про згоду зберігаються лише як хеші із секретним ключем. Персональні дані в нашій адмін-панелі за замовчуванням приховані, розкрити їх можуть лише кілька ролей, і кожне розкриття записується в журнал. Жодна система не є абсолютно захищеною; якщо ви вважаєте, що ваш акаунт зламано, негайно напишіть на [email protected].

Розширення зчитує сторінку товару лише тоді, коли ви натискаєте його кнопку, і надсилає на wishdo.io адресу сторінки, назву, ціну, валюту, опис і адресу зображення, щоб створити бажання. Воно не відстежує, які сайти ви переглядаєте. Токен доступу зберігається в браузері й перестає діяти через 180 днів або коли ви виходите з акаунта.

Бот у Telegram зберігає ваш ідентифікатор у Telegram, мову вашого застосунку Telegram і те, чи писали ви йому в особистий чат. Посилання, надіслане до входу, зберігається 24 години, щоб його можна було зберегти, коли ви ввійдете. Ім’я та ім’я користувача в Telegram зберігаються лише доти, доки бот підключений до вашого акаунта wishdo.io, і видаляються, коли ви його відключаєте або видаляєте акаунт. Бот читає надіслані йому посилання, щоб додавати бажання. У групі він бачить лише команди й відповіді, звернені до нього, зберігає ідентифікатор і назву групи та підключену до неї колекцію; підключити його може лише адміністратор групи.

Ми оновлюємо цю політику, коли змінюється Сервіс; дата вгорі показує останню редакцію. Якщо зміна важлива для вашого вибору, ми знову попросимо вашої згоди на cookie або повідомимо вас на сайті чи електронною поштою.

[email protected] — з питань щодо цієї політики, ваших даних і ваших прав.