Конфіденційність і cookies

Діє з 23.10.2026

Хто обробляє ваші дані

Контролером ваших персональних даних є оператор сервісу Wishetta («ми»). З усіх питань щодо захисту даних пишіть нам на hello@wishetta.com - ми відповімо не пізніше ніж за один місяць.

Які дані ми обробляємо і навіщо

Зареєстровані користувачі

• Обліковий запис - електронна пошта, ім'я, ім'я користувача, необов'язковий опис «Про мене» та хеш вашого пароля. Самого пароля ми ніколи не знаємо. Мета: ведення вашого облікового запису та вхід. Правова підстава: виконання договору (ст. 6(1)(b) GDPR). Без адреси електронної пошти ми не можемо створити вам обліковий запис; усе інше необов'язкове.
• Вміст - списки, позиції, примітки, посилання на товари, коментарі та те, на кого ви підписані. Мета: надання сервісу. Правова підстава: виконання договору.
• Вхід через Google або Apple (якщо ви ним користуєтеся) - електронна пошта, ім'я та ідентифікатор облікового запису в цього постачальника. З Apple ви можете приховати свою справжню адресу: тоді ми отримуємо від Apple приватну адресу пересилання, яка пересилає листи вам. Правова підстава: виконання договору.
• Листи - підтвердження адреси та скидання пароля (виконання договору), а також сповіщення, які ви вмикаєте в налаштуваннях (нагадування, зниження цін і сповіщення про повернення в наявність, нові підписники). Сповіщення можна будь-коли вимкнути в налаштуваннях облікового запису.
• Мова - обрана вами мова, щоб вебсайт і наші листи були нею.

Що бачать інші

Для кожного списку ви самі вирішуєте, хто його бачить: лише ви, будь-хто з посиланням для поширення, люди, яких ви запросите електронною поштою, ваші друзі або всі (публічний список може з'явитися у стрічці та у вашому профілі). На сторінці профілю видно ваше ім'я, ім'я користувача, опис і списки, які ви зробили видимими. Коментарі бачать ті, хто бачить список. Профіль можна приховати в налаштуваннях облікового запису: тоді його бачитимете лише ви та ваші друзі.

Ті, хто дарує, без облікового запису

Коли ви бронюєте подарунок у спільному списку, ми зберігаємо введені вами ім'я та необов'язкове повідомлення, щоб інші, хто дарує, знали, що про подарунок уже подбали. Власник списку бронювань не бачить. Ваш браузер запам'ятовує бронювання (див. нижче), щоб ви могли його скасувати. Правова підстава: наш законний інтерес у тому, щоб сервіс працював для тих, хто дарує (ст. 6(1)(f) GDPR). Коли ви робите внесок у грошовий збір або благодійне бажання, інші, хто дарує, бачать лише загальну суму й кількість людей, але ніколи не бачать, хто скільки дав.

Нагадування для тих, хто дарує

Якщо ви попросите нагадати про подію зі спільного списку, ми збережемо для цього списку вашу адресу електронної пошти та мову. Якщо у вас немає облікового запису, спершу ми надішлемо посилання для підтвердження, і поки ви не підтвердите, нічого іншого не надсилатимемо. Далі ви отримуватимете не більше одного листа на кожну дату події, завжди з посиланням для відписки; після відписки ми видаляємо адресу. Правова підстава: ваша згода (ст. 6(1)(a) GDPR), яку ви можете будь-коли відкликати.

Друзі та запрошення

Коли ви запрошуєте когось до списку або пропонуєте дружбу електронною поштою, ми зберігаємо його адресу й надсилаємо один лист із посиланням (ви можете надіслати його ще раз або скасувати запрошення). Коли людина приймає запрошення, запрошення чи дружба пов'язуються з її обліковим записом. Адресу ми зберігаємо разом із запрошенням, щоб ви бачили, кого запросили, і видаляємо її, коли ви скасовуєте запрошення, припиняєте дружбу або видаляєте список чи свій обліковий запис. Друзі бачать одне в одного списки з видимістю «Мої друзі»; запрошені бачать лише список, до якого їх запросили. Правова підстава: наш законний інтерес у тому, щоб ви могли ділитися списками з людьми, яких обираєте (ст. 6(1)(f) GDPR).

Подяки

Коли власник списку дякує тим, хто дарував, за отриманий подарунок, зареєстровані дарувальники отримують подяку листом, а ті, хто без облікового запису, бачать її у списку. Власник однаково не дізнається, хто забронював подарунок. Якщо ви забронювали подарунок з облікового запису, ми також можемо повідомити вам, коли він знову з'явиться в наявності (якщо в налаштуваннях увімкнено сповіщення про ціни).

Ідеї подарунків

Товари з публічних списків можуть анонімно з'являтися на наших сторінках з ідеями подарунків: лише товар, його ціна та кількість людей, які його бажають, але ніколи ваше ім'я, профіль чи список.

Технічні дані

Під час кожного запиту ми обробляємо вашу IP-адресу та технічні дані браузера - для безпеки (захист від зловживань, обмеження спроб входу) і усунення несправностей. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR). Операційні журнали ми видаляємо не пізніше ніж через 90 днів.

Посилання на магазини

Коли ви натискаєте посилання на товар, ми записуємо анонімну статистику кліків (яка позиція, звідки). Магазини отримують лише наше доменне ім'я, а не адресу вашого списку. Зображення товарів завантажуються через наш сервер, тож магазини не бачать, хто переглядає список. Коли ви додаєте товар за посиланням, сторінку магазину завантажує наш сервер; магазин не дізнається, хто його додав.

Ми не здійснюємо автоматизованого ухвалення рішень чи профілювання, які мали б для вас юридичні наслідки або подібним чином істотно впливали на вас.

Cookies і сховище браузера

Ми використовуємо ці необхідні cookie, без яких сервіс не працює і для яких не потрібна згода:

• wl.auth - зберігає ваш вхід (14 днів),
• wl.af - захищає форми від підробки (сеанс),
• wl.lang - обрана вами мова (1 рік),
• wl.ext - лише під час входу через Google або Apple (10 хвилин),
• localStorage wl.res - анонімні ключі до ваших бронювань подарунків, щоб ви могли їх скасувати.

Cookie для статистики відвідувань (Matomo) використовуємо, лише якщо ви дозволите їх у банері - див. Статистика відвідувань нижче; ваш вибір зберігається в localStorage wl.consent. Рекламних cookie чи cookie третіх сторін ми не використовуємо. Шрифти розміщуємо самі, тож браузер не підключається через них ніде інде.

Статистика відвідувань

Щоб знати, які сторінки корисні і де відвідувачі застрягають, ми вимірюємо відвідування та використання сайту інструментом Matomo, що працює на нашому власному сервері в Німеччині (ЄС). Дані не продаються і не передаються рекламодавцям чи іншим компаніям. Якщо ваш браузер надсилає Global Privacy Control або Do Not Track, Matomo взагалі не завантажується.

Без вашої згоди статистика працює без cookie: на пристрої нічого не зберігається, а відвідування групуються за кодом, який наш сервер обчислює з IP-адреси та даних браузера і який змінюється щодня. Правова підстава: наш законний інтерес у покращенні сервісу (ст. 6(1)(f) GDPR); нижче це можна вимкнути.

Якщо ви дозволите cookie в банері, Matomo також збереже cookie, за якими впізнає ваш браузер під час наступних відвідувань: _pk_id (13 місяців), _pk_ses (30 хвилин), _pk_ref (6 місяців) і mtm_cookie_consent, що пам'ятає вашу згоду. Коли ви увійшли, ми також надсилаємо псевдонімний код, отриманий з вашого облікового запису (ніколи не ім'я чи e-mail), щоб відвідування з телефона й комп'ютера рахувалися як одна людина. Правова підстава: ваша згода (ст. 6(1)(a) GDPR), яку можна будь-коли відкликати кнопкою нижче.

Для кожного відвідування Matomo записує:

• сторінки, які ви переглядаєте (без приватної частини адрес спільних списків і без одноразових кодів з листів), скільки часу ви на них проводите і як далеко прокручуєте;
• що ви робите на сайті, наприклад створення списку, додавання бажання, бронювання подарунка, поширення списку чи надсилання запрошень - ніколи не вміст списку чи бажання;
• кліки на посилання до магазинів та інших сайтів;
• сайт або пошуковик, звідки ви прийшли;
• вашу IP-адресу і те, що з неї можна визначити: приблизне розташування (країна, регіон і місто) та інтернет-провайдера;
• браузер, операційну систему, тип пристрою, розмір екрана і мову, а також чи ви увійшли;
• час завантаження сторінок і технічні помилки на сторінці.

Matomo не отримує ваше ім'я, e-mail чи вміст ваших списків. Розташування визначається на нашому власному сервері із завантаженої бази даних; вашу IP-адресу нікому іншому не передаємо.

Відмова

Вибір запам'ятовується лише в цьому браузері (localStorage wl.optout). Якщо ви видалите дані сайту або скористаєтеся іншим браузером чи пристроєм, оберіть його знову.

Кому ми передаємо дані

Ми не продаємо дані. Для роботи сервісу ми користуємося послугами обробників: хостинг і бази даних у дата-центрах в ЄС (Hetzner Online GmbH, Німеччина/Фінляндія), доставка листів (Amazon Web Services EMEA SARL, регіон Франкфурт) і, якщо ви входите через Google або Apple, Google Ireland Ltd. або Apple Distribution International Ltd. (Ірландія). Журнали помилок та операційні журнали обробляються на наших власних серверах в ЄС. Ми зберігаємо ваші дані в ЄС. Якщо материнська компанія обробника могла б отримати до них доступ з-поза меж ЄС (Amazon, Google, Apple у США), передавання здійснюється на підставі Рамкової програми захисту даних ЄС-США (Data Privacy Framework) або стандартних договірних положень Європейської комісії. Органам публічної влади ми розкриваємо дані лише тоді, коли цього вимагає закон.

Як довго ми зберігаємо дані

Доки існує ваш обліковий запис. Нагадування для тих, хто дарує, ми зберігаємо, доки ви не відпишетеся або список не буде видалено. Коли ви видаляєте обліковий запис, ми одразу стираємо ваші персональні дані (електронну пошту, ім'я, ім'я користувача, опис, пароль, прив'язки входу, коментарі та підписки) і видаляємо ваші списки; те, що залишається, більше не пов'язане з вами. Бронювання тих, хто дарує, належать до списку і зникають разом із ним. Видалені дані зникають із резервних копій бази даних, коли ці копії перезаписуються у звичайному циклі резервного копіювання.

Безпека

Увесь обмін даними зашифровано (HTTPS), паролі зберігаються лише у вигляді хешу із сіллю, а доступ до серверів і бази даних мають лише люди, які забезпечують роботу сервісу.

Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і право заперечувати проти обробки на підставі законного інтересу. Більшість із цього ви можете зробити самостійно в налаштуваннях облікового запису: Завантажити дані (експорт усього, що ми про вас зберігаємо) і Видалити обліковий запис. В інших випадках пишіть нам на hello@wishetta.com. Ви також маєте право подати скаргу до наглядового органу з питань захисту персональних даних - у Чеській Республіці до Управління з питань захисту персональних даних (uoou.gov.cz) або до наглядового органу у вашій країні ЄС.

Зміни

Якщо ми змінимо спосіб поводження з даними, ми оновимо цю сторінку та дату набрання чинності вгорі; про суттєві зміни ми заздалегідь повідомимо зареєстрованих користувачів електронною поштою.