Prywatność i cookies

Obowiązuje od 23.10.2026

Kto przetwarza twoje dane

Administratorem twoich danych osobowych jest operator usługi Wishetta („my”). We wszystkich sprawach dotyczących ochrony danych napisz do nas na hello@wishetta.com - odpowiemy najpóźniej w ciągu miesiąca.

Jakie dane przetwarzamy i dlaczego

Zarejestrowani użytkownicy

• Konto - e-mail, imię, nazwa użytkownika, opcjonalny opis „O mnie” i skrót (hash) twojego hasła. Samego hasła nigdy nie znamy. Cel: prowadzenie twojego konta i logowanie. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Bez adresu e-mail nie możemy założyć ci konta; wszystko inne jest opcjonalne.
• Treści - listy, pozycje, notatki, linki do produktów, komentarze oraz to, kogo obserwujesz. Cel: świadczenie usługi. Podstawa prawna: wykonanie umowy.
• Logowanie przez Google lub Apple (jeśli z niego korzystasz) - e-mail, imię i identyfikator konta u danego dostawcy. W przypadku Apple możesz ukryć swój prawdziwy adres: otrzymujemy wtedy od Apple prywatny adres przekierowujący, który przekazuje wiadomości do ciebie. Podstawa prawna: wykonanie umowy.
• E-maile - potwierdzenie adresu i reset hasła (wykonanie umowy) oraz powiadomienia, które włączysz w ustawieniach (przypomnienia, spadki cen i powiadomienia o ponownej dostępności, nowi obserwujący). Powiadomienia możesz w każdej chwili wyłączyć w ustawieniach konta.
• Język - wybrany przez ciebie język, aby strona i nasze e-maile były w tym języku.

Co widzą inni

Dla każdej listy sam decydujesz, kto ją widzi: tylko ty, każdy z linkiem do udostępnienia, osoby zaproszone e-mailem, twoi znajomi albo wszyscy (lista publiczna może pojawić się w aktualnościach i na twoim profilu). Twoja strona profilu pokazuje imię, nazwę użytkownika, opis „O mnie” i listy, które udostępniłeś. Komentarze widzą osoby, które widzą listę. Profil możesz ukryć w ustawieniach konta: wtedy zobaczysz go tylko ty i twoi znajomi.

Darczyńcy bez konta

Gdy rezerwujesz prezent na udostępnionej liście, zapisujemy podane imię i opcjonalną wiadomość, aby inni darczyńcy wiedzieli, że prezent jest już załatwiony. Właściciel listy nie widzi rezerwacji. Twoja przeglądarka zapamiętuje rezerwację (patrz niżej), abyś mógł ją anulować. Podstawa prawna: nasz prawnie uzasadniony interes w tym, aby usługa działała dla darczyńców (art. 6 ust. 1 lit. f RODO). Gdy dokładasz się do zrzutki lub celu charytatywnego, inni darczyńcy widzą tylko łączną kwotę i liczbę osób, nigdy to, kto ile dał.

Przypomnienia dla darczyńców

Jeśli poprosisz o przypomnienie przed wydarzeniem z udostępnionej listy, zapiszemy dla tej listy twój adres e-mail i język. Jeśli nie masz konta, najpierw wyślemy ci link potwierdzający i dopóki go nie potwierdzisz, nic więcej nie wyślemy. Potem dostaniesz najwyżej jeden e-mail na każdą datę wydarzenia, zawsze z linkiem do wypisania się; gdy się wypiszesz, usuniemy adres. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

Znajomi i zaproszenia

Gdy zapraszasz kogoś do listy albo e-mailem do znajomych, zapisujemy jego adres e-mail i wysyłamy mu jeden e-mail z linkiem (możesz wysłać go ponownie albo wycofać zaproszenie). Gdy zaproszenie zostanie przyjęte, zaproszenie lub znajomość łączymy z jego kontem. Adres przechowujemy przy zaproszeniu, żebyś widział, kogo zaprosiłeś, i usuwamy go, gdy wycofasz zaproszenie, zakończysz znajomość albo usuniesz listę lub swoje konto. Znajomi widzą nawzajem swoje listy oznaczone „Moi znajomi”; zaproszeni widzą tylko listę, do której ich zaproszono. Podstawa prawna: nasz prawnie uzasadniony interes w umożliwieniu ci udostępniania list wybranym osobom (art. 6 ust. 1 lit. f RODO).

Podziękowania

Gdy właściciel listy podziękuje darczyńcom za otrzymany prezent, zarejestrowani darczyńcy dostaną podziękowanie e-mailem, a darczyńcy bez konta zobaczą je na liście. Właściciel nadal nie dowie się, kto zarezerwował prezent. Jeśli zarezerwowałeś prezent z konta, możemy też dać ci znać, gdy będzie znów dostępny (jeśli masz w ustawieniach włączone powiadomienia o cenach).

Pomysły na prezenty

Produkty z list publicznych mogą anonimowo pojawiać się na naszych stronach z pomysłami na prezenty: tylko produkt, jego cena i liczba osób, które go chcą, nigdy twoje imię, profil ani lista.

Dane techniczne

Przy każdym żądaniu przetwarzamy twój adres IP i techniczne dane przeglądarki - w celach bezpieczeństwa (ochrona przed nadużyciami, ograniczanie prób logowania) oraz rozwiązywania problemów. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logi operacyjne usuwamy najpóźniej po 90 dniach.

Linki do sklepów

Gdy klikniesz link do produktu, zapisujemy anonimową statystykę kliknięć (która pozycja, skąd). Sklepy otrzymują tylko nazwę naszej domeny, a nie adres twojej listy. Zdjęcia produktów są ładowane przez nasz serwer, więc sklepy nie widzą, kto ogląda listę. Gdy dodajesz produkt za pomocą linku, stronę sklepu pobiera nasz serwer; sklep nie dowiaduje się, kto go dodał.

Nie podejmujemy wobec ciebie zautomatyzowanych decyzji ani nie stosujemy profilowania, które wywoływałyby skutki prawne lub w podobny sposób istotnie na ciebie wpływały.

Pliki cookie i pamięć przeglądarki

Używamy tych niezbędnych plików cookie, bez których usługa nie działa i które nie wymagają zgody:

• wl.auth - utrzymuje cię zalogowanym (14 dni),
• wl.af - chroni formularze przed sfałszowaniem (sesja),
• wl.lang - wybrany język (1 rok),
• wl.ext - tylko podczas logowania przez Google lub Apple (10 minut),
• localStorage wl.res - anonimowe klucze do twoich rezerwacji prezentów, abyś mógł je anulować.

Pliki cookie statystyk odwiedzin (Matomo) stosujemy tylko wtedy, gdy zezwolisz na nie w pasku - zobacz Statystyki odwiedzin poniżej; twój wybór zapisujemy w localStorage wl.consent. Nie używamy reklamowych plików cookie ani plików cookie stron trzecich. Czcionki hostujemy sami, więc przeglądarka nie łączy się po nie nigdzie indziej.

Statystyki odwiedzin

Aby wiedzieć, które strony pomagają i gdzie odwiedzający się gubią, mierzymy odwiedziny i korzystanie ze strony narzędziem Matomo, które działa na naszym własnym serwerze w Niemczech (UE). Dane nie są sprzedawane ani udostępniane reklamodawcom czy innym firmom. Jeśli twoja przeglądarka wysyła Global Privacy Control lub Do Not Track, Matomo w ogóle się nie wczytuje.

Bez twojej zgody statystyki działają bez plików cookie: na urządzeniu nic się nie zapisuje, a odwiedziny są grupowane według kodu, który nasz serwer wylicza z adresu IP i danych przeglądarki i który zmienia się codziennie. Podstawa prawna: nasz prawnie uzasadniony interes w ulepszaniu usługi (art. 6 ust. 1 lit. f RODO); poniżej możesz to wyłączyć.

Jeśli zezwolisz na pliki cookie w pasku, Matomo zapisze też pliki cookie, po których rozpozna twoją przeglądarkę przy kolejnych wizytach: _pk_id (13 miesięcy), _pk_ses (30 minut), _pk_ref (6 miesięcy) i mtm_cookie_consent, który pamięta twoją zgodę. Gdy jesteś zalogowany, wysyłamy wtedy także pseudonimowy kod wyliczony z twojego konta (nigdy imię ani e-mail), żeby wizyty z telefonu i komputera liczyły się jako jedna osoba. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać przyciskiem poniżej.

Przy każdej wizycie Matomo zapisuje:

• oglądane strony (bez prywatnej części adresów udostępnionych list i bez jednorazowych kodów z e-maili), czas spędzony na stronie i jak daleko przewijasz;
• co robisz na stronie, na przykład tworzenie listy, dodanie życzenia, rezerwację prezentu, udostępnienie listy lub wysłanie zaproszeń - nigdy treść listy ani życzenia;
• kliknięcia w linki do sklepów i innych stron;
• stronę lub wyszukiwarkę, z której przyszedłeś;
• twój adres IP i to, co można z niego odczytać: przybliżoną lokalizację (kraj, region i miasto) oraz dostawcę internetu;
• przeglądarkę, system operacyjny, typ urządzenia, rozmiar ekranu i język oraz to, czy jesteś zalogowany;
• czas ładowania stron i błędy techniczne na stronie.

Matomo nie otrzymuje twojego imienia, adresu e-mail ani treści twoich list. Lokalizację ustalamy na własnym serwerze z pobranej bazy danych; twój adres IP nie trafia do nikogo innego.

Rezygnacja

Wybór jest zapamiętywany tylko w tej przeglądarce (localStorage wl.optout). Jeśli usuniesz dane strony albo użyjesz innej przeglądarki lub urządzenia, wybierz go ponownie.

Komu przekazujemy dane

Nie sprzedajemy danych. Do prowadzenia usługi korzystamy z podmiotów przetwarzających: hosting i bazy danych w centrach danych w UE (Hetzner Online GmbH, Niemcy/Finlandia), wysyłka e-maili (Amazon Web Services EMEA SARL, region Frankfurt) oraz, jeśli logujesz się przez Google lub Apple, Google Ireland Ltd. lub Apple Distribution International Ltd. (Irlandia). Logi błędów i logi operacyjne przetwarzamy na własnych serwerach w UE. Twoje dane przechowujemy w UE. Jeżeli spółka dominująca podmiotu przetwarzającego mogłaby uzyskać do nich dostęp spoza UE (Amazon, Google, Apple w USA), przekazanie jest objęte Ramami ochrony danych UE-USA (Data Privacy Framework) lub standardowymi klauzulami umownymi Komisji Europejskiej. Organom publicznym ujawniamy dane tylko wtedy, gdy wymaga tego prawo.

Jak długo przechowujemy dane

Przez cały czas istnienia twojego konta. Przypomnienia dla darczyńców przechowujemy, dopóki się nie wypiszesz albo lista nie zostanie usunięta. Gdy usuniesz konto, natychmiast usuwamy twoje dane osobowe (e-mail, imię, nazwę użytkownika, opis, hasło, powiązania logowania, komentarze i obserwacje) oraz twoje listy; to, co zostaje, nie jest już z tobą powiązane. Rezerwacje darczyńców należą do listy i znikają razem z nią. Usunięte dane znikają z kopii zapasowych bazy danych, gdy zostaną one nadpisane w regularnym cyklu tworzenia kopii.

Bezpieczeństwo

Cała komunikacja jest szyfrowana (HTTPS), hasła przechowujemy wyłącznie jako solony skrót (hash), a dostęp do serwerów i bazy danych mają tylko osoby prowadzące usługę.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Większość możesz załatwić sam w ustawieniach konta: Pobierz dane (eksport wszystkiego, co o tobie przechowujemy) i Usuń konto. W pozostałych sprawach napisz do nas na hello@wishetta.com. Masz też prawo wnieść skargę do organu nadzorczego ds. ochrony danych - w Czechach do Urzędu Ochrony Danych Osobowych (uoou.gov.cz) lub do organu nadzorczego w twoim kraju UE.

Zmiany

Jeśli zmienimy sposób postępowania z danymi, zaktualizujemy tę stronę i datę wejścia w życie podaną powyżej; o istotnych zmianach poinformujemy zarejestrowanych użytkowników z wyprzedzeniem e-mailem.