Ochrana osobních údajů a cookies

Účinné od 23.10.2026

Kdo vaše údaje zpracovává

Správcem osobních údajů je provozovatel služby Wishetta (dále „my“). S čímkoli k ochraně údajů nám pište na hello@wishetta.com - odpovíme nejpozději do jednoho měsíce.

Jaké údaje zpracováváme a proč

Registrovaní uživatelé

• Účet - e-mail, jméno, přezdívka, nepovinný medailonek a otisk (hash) hesla. Heslo samotné neznáme. Účel: provoz účtu a přihlášení. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Bez e-mailové adresy vám účet nezaložíme; vše ostatní je nepovinné.
• Obsah - seznamy, položky, poznámky, odkazy na produkty, komentáře, koho sledujete. Účel: poskytování služby. Právní základ: plnění smlouvy.
• Přihlášení přes Google nebo Apple (pokud ho použijete) - e-mail, jméno a identifikátor účtu u daného poskytovatele. U Apple můžete svou skutečnou adresu skrýt: od Apple pak dostaneme soukromou přeposílací adresu, která poštu přeposílá vám. Právní základ: plnění smlouvy.
• E-maily - potvrzení adresy a obnova hesla (plnění smlouvy) a upozornění, která si v nastavení zapnete (připomínky, slevy a naskladnění, noví sledující). Upozornění můžete kdykoli vypnout v nastavení účtu.
• Jazyk - jazyk, který si zvolíte, aby web i naše e-maily byly v něm.

Co vidí ostatní

U každého seznamu sami určíte, kdo ho uvidí: jen vy, kdokoli s odkazem, lidé, které pozvete e-mailem, vaši přátelé, nebo všichni (veřejný seznam se může objevit v přehledu a na vašem profilu). Stránka profilu ukazuje vaše jméno, přezdívku, medailonek a seznamy, které jste zviditelnili. Komentáře vidí ti, kdo vidí seznam. Profil můžete v nastavení účtu skrýt: pak ho uvidíte jen vy a vaši přátelé.

Dárci bez registrace

Když si na sdíleném seznamu zamluvíte dárek, uložíme jméno a nepovinný vzkaz, které zadáte, aby ostatní dárci věděli, že je dárek vyřešený. Majitel seznamu rezervace nevidí. Rezervaci si pamatuje váš prohlížeč (viz níže), abyste ji mohli zrušit. Právní základ: náš oprávněný zájem na tom, aby služba dárcům fungovala (čl. 6 odst. 1 písm. f GDPR). Když přispějete do peněžního fondu nebo na charitu, ostatní dárci vidí jen celkovou částku a počet lidí, nikdy kdo kolik dal.

Připomínky pro dárce

Pokud si u sdíleného seznamu necháte připomenout blížící se událost, uložíme k tomuto seznamu váš e-mail a jazyk. Bez účtu vám nejdřív pošleme potvrzovací odkaz a dokud ho nepotvrdíte, nic dalšího nepřijde. Potom dostanete nejvýš jeden e-mail na každé datum události, vždy s odkazem na odhlášení; po odhlášení adresu smažeme. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat.

Přátelé a pozvánky

Když někoho pozvete k seznamu nebo mu e-mailem nabídnete přátelství, uložíme jeho e-mailovou adresu a pošleme mu jeden e-mail s odkazem (můžete ho poslat znovu nebo pozvánku zrušit). Když pozvání přijme, pozvánka nebo přátelství se propojí s jeho účtem. Adresu u pozvánky uchováváme, abyste viděli, koho jste pozvali, a smažeme ji, když pozvánku zrušíte, přátelství ukončíte nebo smažete seznam či svůj účet. Přátelé vidí navzájem své seznamy s viditelností „Moji přátelé“; pozvaní vidí jen seznam, ke kterému byli pozváni. Právní základ: náš oprávněný zájem umožnit vám sdílet seznamy s lidmi, které si vyberete (čl. 6 odst. 1 písm. f) GDPR).

Poděkování

Když majitel seznamu poděkuje dárcům za obdržený dárek, registrovaní dárci dostanou poděkování e-mailem a dárci bez účtu ho uvidí na seznamu. Majitel se ani tak nedozví, kdo dárek zamluvil. Pokud jste dárek zamluvili s účtem, můžeme vám dát vědět i o tom, že je zase skladem (máte-li v nastavení zapnutá upozornění na ceny).

Nápady na dárky

Produkty z veřejných seznamů se mohou anonymně objevit na našich stránkách s nápady na dárky: jen produkt, jeho cena a kolik lidí si ho přeje, nikdy vaše jméno, profil ani seznam.

Technické údaje

Při každém požadavku zpracováváme IP adresu a technické údaje prohlížeče - kvůli bezpečnosti (ochrana proti zneužití, omezení počtu pokusů o přihlášení) a řešení chyb. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Provozní záznamy mažeme nejpozději po 90 dnech.

Odkazy do obchodů

Když kliknete na odkaz na produkt, zaznamenáme anonymní statistiku kliknutí (která položka, odkud). Do obchodu předáváme jen adresu naší domény, nikoli adresu vašeho seznamu. Obrázky produktů načítáme přes náš server, takže obchody nevidí, kdo si seznam prohlíží. Když přidáte produkt odkazem, stránku obchodu načte náš server; obchod se nedozví, kdo produkt přidal.

Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní nebo podobně významné účinky.

Cookies a úložiště prohlížeče

Používáme tyto nezbytné cookies, bez kterých služba nefunguje a které nevyžadují souhlas:

• wl.auth - přihlášení (14 dní),
• wl.af - ochrana formulářů proti podvržení (relace),
• wl.lang - zvolený jazyk (1 rok),
• wl.ext - jen během přihlášení přes Google nebo Apple (10 minut),
• localStorage wl.res - anonymní klíče k vašim rezervacím dárků, aby šly zrušit.

Cookies pro statistiky návštěvnosti (Matomo) používáme, jen pokud je povolíte v liště - viz Statistiky návštěvnosti níže; vaši volbu si pamatujeme v localStorage wl.consent. Reklamní cookies ani cookies třetích stran nepoužíváme. Písma hostujeme sami, takže prohlížeč se kvůli nim nikam jinam nepřipojuje.

Statistiky návštěvnosti

Abychom věděli, které stránky pomáhají a kde se lidé zasekávají, měříme návštěvy a používání webu nástrojem Matomo, který běží na našem vlastním serveru v Německu (EU). Data neprodáváme a nesdílíme je s inzerenty ani jinými firmami. Pokud váš prohlížeč posílá Global Privacy Control nebo Do Not Track, Matomo se vůbec nenačte.

Bez vašeho souhlasu běží statistiky bez cookies: do zařízení se nic neukládá a návštěvy se seskupují podle kódu, který náš server spočítá z IP adresy a údajů o prohlížeči a který se každý den mění. Právní základ: náš oprávněný zájem na zlepšování služby (čl. 6 odst. 1 písm. f) GDPR); níže to můžete vypnout.

Pokud cookies povolíte v liště, Matomo uloží i cookies, podle kterých pozná váš prohlížeč při dalších návštěvách: _pk_id (13 měsíců), _pk_ses (30 minut), _pk_ref (6 měsíců) a mtm_cookie_consent, která si pamatuje váš souhlas. Když jste přihlášení, posíláme pak i pseudonymní kód odvozený z vašeho účtu (nikdy jméno ani e-mail), aby se návštěvy z telefonu a počítače počítaly jako jeden člověk. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat tlačítkem níže.

U každé návštěvy Matomo zaznamená:

• stránky, které si prohlédnete (bez soukromé části adres sdílených seznamů a bez jednorázových kódů z e-mailů), jak dlouho na nich zůstanete a kam až posunete;
• co na webu děláte, třeba založení seznamu, přidání přání, rezervaci dárku, sdílení seznamu nebo poslání pozvánek - nikdy ale obsah seznamu ani přání;
• kliknutí na odkazy do obchodů a na jiné weby;
• web nebo vyhledávač, odkud jste přišli;
• vaši IP adresu a to, co se z ní dá zjistit: přibližnou polohu (země, kraj a město) a poskytovatele internetu;
• prohlížeč, operační systém, typ zařízení, velikost obrazovky a jazyk a to, jestli jste přihlášení;
• dobu načítání stránek a technické chyby na stránce.

Matomo nedostává vaše jméno, e-mail ani obsah vašich seznamů. Polohu zjišťujeme na vlastním serveru ze stažené databáze; vaši IP adresu nikomu dalšímu neposíláme.

Vypnutí

Volba se pamatuje jen v tomto prohlížeči (localStorage wl.optout). Když smažete data webu nebo použijete jiný prohlížeč či zařízení, zvolte ji znovu.

Komu údaje předáváme

Údaje neprodáváme. Pro provoz využíváme zpracovatele: hosting a databáze v datových centrech v EU (Hetzner Online GmbH, Německo/Finsko), rozesílku e-mailů (Amazon Web Services EMEA SARL, region Frankfurt) a v případě přihlášení přes Google nebo Apple společnost Google Ireland Ltd., resp. Apple Distribution International Ltd. (Irsko). Chybové a provozní záznamy zpracováváme na vlastních serverech v EU. Údaje ukládáme v EU. Pokud by k nim mohla přistoupit mateřská společnost zpracovatele mimo EU (Amazon, Google, Apple v USA), je předání kryto rámcem EU-USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardními smluvními doložkami Evropské komise. Orgánům veřejné moci údaje poskytneme jen tehdy, když to ukládá zákon.

Jak dlouho údaje uchováváme

Po dobu existence účtu. Připomínky pro dárce uchováváme, dokud se neodhlásíte nebo dokud seznam nezanikne. Po smazání účtu okamžitě odstraníme osobní údaje (e-mail, jméno, přezdívku, medailonek, heslo, propojení přihlášení, komentáře a sledování) a smažeme vaše seznamy; co zbude, už s vámi není nijak spojené. Rezervace dárců jsou vázané na seznam a zanikají s ním. Ze záloh databáze smazané údaje zmizí, jakmile se zálohy v pravidelném cyklu přepíšou.

Zabezpečení

Veškerá komunikace je šifrovaná (HTTPS), hesla ukládáme jen jako solený otisk (hash) a přístup k serverům a databázi mají jen lidé, kteří službu provozují.

Vaše práva

Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování na základě oprávněného zájmu. Většinu vyřídíte sami v nastavení účtu: Stáhnout data (export všeho, co o vás evidujeme) a Smazat účet. Jinak nám napište na hello@wishetta.com. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz) nebo u dozorového úřadu ve své zemi EU.

Změny

Když změníme způsob nakládání s údaji, upravíme tuto stránku i datum účinnosti nahoře; o podstatných změnách dáme registrovaným uživatelům předem vědět e-mailem.