Polityka prywatności
Aktualizacja: 1 grudnia 2025
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Wishpicks (marka Wishes DNA, Lda) zbiera, wykorzystuje i chroni Twoje dane osobowe.
Dotyczy ona wszystkich stron internetowych, wersji mobilnych i innych usług Wishpicks, w tym funkcji list życzeń, śledzenia cen, kolekcji produktów, zaproszeń i ofert partnerskich.
Jeśli masz pytania dotyczące niniejszej Polityki lub chcesz skorzystać z przysługujących Ci praw w zakresie ochrony danych (w tym art. 15–22 RODO — prawo dostępu, usunięcia, ograniczenia przetwarzania lub wycofania zgody), skontaktuj się z nami: 📩 privacy@wishesdna.com
Możesz również napisać do nas, aby zrezygnować z komunikacji marketingowej, anulować subskrypcję lub uzyskać informacje o przechowywanych przez nas danych na Twój temat.
Jak korzystać z niniejszej Polityki
Niniejszy dokument jest podzielony na tematyczne sekcje, które wyjaśniają, w jaki sposób przetwarzamy Twoje dane, w jakich celach i na jakiej podstawie prawnej. Wszystkie sekcje są ze sobą powiązane, ale każda może być czytana niezależnie.
Jakich usług dotyczy niniejsza Polityka
Polityka prywatności Wishpicks obejmuje wszystkie usługi, które świadczymy użytkownikom w Unii Europejskiej i poza nią, w tym:
- stronę internetową wishpicks.com;
- progresywną aplikację webową (PWA);
- wiadomości e-mail i powiadomienia push;
- integracje z partnerami afiliacyjnymi;
- oficjalne strony Wishpicks w mediach społecznościowych.
W niniejszym dokumencie usługi te są łącznie nazywane „Platformą Wishpicks", „Wishpicks" lub po prostu „Serwisem".
Administrator danych
Administratorem Twoich danych osobowych jest Wishes DNA, Lda, spółka zarejestrowana w Portugalii:
Wishes DNA, Lda Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Portugalia 📩 privacy@wishesdna.com
Wishpicks jest marką należącą do Wishes DNA, Lda.
Nie przekazujemy kontroli nad danymi osobowymi osobom trzecim. Gdy angażowani są dostawcy usług (np. hosting, analityka, dostarczanie e-maili), działają oni w naszym imieniu na podstawie umów o przetwarzanie danych (Data Processing Agreement).
Co zawiera niniejsza Polityka
- Jakie dane zbieramy i przechowujemy.
- W jaki sposób i w jakich celach je wykorzystujemy.
- Podstawa prawna przetwarzania.
- Twoje prawa jako użytkownika.
- Technologie zapewniające bezpieczeństwo i personalizację.
- Jak działają reklamy i linki afiliacyjne na platformie Wishpicks.
1. Jakie dane przetwarza Wishpicks
Platforma Wishpicks przetwarza dane osobowe użytkowników, którzy wchodzą w interakcję z naszymi usługami online: stroną internetową, progresywną aplikacją webową (PWA), newsletterami e-mailowymi, powiadomieniami push, formularzami kontaktowymi i integracjami z sieciami partnerskimi. Rodzaj i zakres danych zależą od sposobu korzystania z serwisu przez użytkownika oraz wykorzystywanych funkcji.
1.1. Dane osobowe i nieosobowe
„Dane osobowe" oznaczają wszelkie informacje, które bezpośrednio lub pośrednio umożliwiają identyfikację osoby fizycznej. Przykłady: imię i nazwisko, adres e-mail, adres IP, zdjęcie profilowe lub dowolny inny identyfikator konta.
Informacje, które nie umożliwiają identyfikacji użytkownika (nawet w połączeniu z innymi danymi), uznawane są za zanonimizowane (nieosobowe).
Jeśli dane osobowe są łączone z danymi zanonimizowanymi, cały zbiór danych jest traktowany jako dane osobowe. Jeśli elementy identyfikujące zostaną usunięte lub zastąpione, pozostałe informacje tracą status danych osobowych. Proces ten nazywany jest anonimizacją i jest przeprowadzany zgodnie z art. 5 ust. 1 lit. c) RODO (minimalizacja danych).
Użytkownicy mają prawo decydować, jakie dane przekazują Wishpicks. Jeśli jednak określone informacje są technicznie wymagane do świadczenia usługi, ich niepodanie może ograniczyć funkcjonalność (na przykład bez adresu e-mail nie można wysyłać powiadomień o obniżkach cen). Jeśli określone pola są obowiązkowe, jest to wskazane podczas wypełniania formularza.
Wishpicks nie przetwarza i nie przechowuje haseł użytkowników (uwierzytelnianie odbywa się przez Google, Apple, Facebook lub „magiczny link"), adresów zamieszkania (z wyjątkiem kraju w celu lokalizacji treści i skróconego adresu IP w dziennikach bezpieczeństwa), danych płatniczych, informacji o zakupach w sklepach zewnętrznych ani danych kandydatów do pracy.
1.2. Dane profilowe
Dane profilowe to dane osobowe i demograficzne, które użytkownik dobrowolnie podaje podczas rejestracji lub korzystania z Serwisu.
Obejmują one:
- adres e-mail (do tworzenia konta, logowania, komunikacji i powiadomień);
- imię, zdjęcie profilowe i pseudonim;
- kraj, język interfejsu i walutę (do lokalizacji treści);
- ustawienia konta (subskrypcje, powiadomienia, uprawnienia dostępu).
Wszystkie te informacje są dobrowolne i mogą być w dowolnym momencie zmienione lub usunięte przez użytkownika w ustawieniach konta.
Wishpicks nie przechowuje haseł, ponieważ uwierzytelnianie odbywa się za pośrednictwem zewnętrznych dostawców tożsamości (Google, Apple, Facebook) lub linku wysyłanego na adres e-mail użytkownika. Przekazane dane są przetwarzane wyłącznie w celu zapewnienia funkcjonalności konta i personalizacji doświadczenia użytkownika.
Publiczne informacje profilowe
Użytkownik może dobrowolnie upublicznić część swojego profilu, aby inni użytkownicy mogli przeglądać jego listy życzeń, kolekcje lub linki do stron zewnętrznych. Podczas edycji profilu użytkownik może dodać własne linki, w tym do mediów społecznościowych, blogów lub innych zasobów internetowych.
Informacje te są w pełni dobrowolne i publikowane przez użytkownika według własnego uznania. Wishpicks nie weryfikuje zawartości linków zewnętrznych i nie ponosi odpowiedzialności za polityki prywatności lub warunki użytkowania stron internetowych osób trzecich, do których prowadzą te linki.
Użytkownik może w dowolnym momencie zmienić lub usunąć opublikowane linki w ustawieniach profilu.
1.3. Dane kontaktowe
Gdy użytkownik kontaktuje się z Wishpicks (za pośrednictwem e-maila, formularza kontaktowego lub mediów społecznościowych), przetwarzamy:
- imię lub pseudonim (jeśli podano);
- adres e-mail lub profil w mediach społecznościowych;
- treść wiadomości;
- metadane techniczne (data, godzina, kanał komunikacji, adres IP).
Dane te są wykorzystywane do odpowiedzi na zapytanie, prowadzenia dziennika komunikacji i poprawy jakości obsługi. Nie wykorzystujemy danych kontaktowych do celów marketingowych bez odrębnej zgody użytkownika.
1.4. Dane interakcji z platformą
Wishpicks przetwarza informacje powstające podczas korzystania z podstawowych funkcji platformy, w tym:
- tworzenie list życzeń i kolekcji, dodawanie życzeń (tytuł, link, notatki, obrazy);
- zapraszanie innych użytkowników (adres e-mail zaproszonych osób);
- oznaczanie statusów („zarezerwowane", „zrealizowane");
- subskrypcja powiadomień o obniżkach cen.
W ramach integracji partnerskich Wishpicks może otrzymywać informacje od sieci afiliacyjnych lub sklepów dotyczące faktycznego zakupu produktu, który użytkownik odwiedził za pośrednictwem Wishpicks. Takie powiadomienia techniczne (postback) zawierają wyłącznie identyfikator transakcji, datę i identyfikator produktu, bez jakichkolwiek danych osobowych lub płatniczych kupującego.
Otrzymane dane są wykorzystywane wyłącznie do:
- aktualizacji statusu produktu na liście życzeń (np. „zakupiony");
- analizy skuteczności przekierowań partnerskich;
- rozliczania prowizji z programów afiliacyjnych.
Wishpicks nie ma dostępu do informacji finansowych użytkowników (danych płatniczych, kwot, adresów dostawy itp.) i nie przetwarza danych płatniczych w ramach takich transakcji.
1.5. Dane dotyczące zainteresowań
Podczas korzystania z platformy Wishpicks przetwarzamy dane, które pomagają nam lepiej zrozumieć zainteresowania użytkowników i uczynić treści bardziej trafnymi. Obejmuje to informacje o produktach dodanych do list życzeń lub kolekcji, częstotliwości i rodzajach przeglądanych stron, interakcjach z listami współdzielonymi i zestawieniami, a także zagregowane wskaźniki aktywności. Na podstawie takich danych Wishpicks może określić, które kategorie produktów, marki lub tematy są najbardziej istotne dla użytkownika i wyświetlać odpowiednie propozycje w spersonalizowanych sekcjach serwisu.
Oprócz informacji przekazanych bezpośrednio, Wishpicks może wnioskować o zainteresowaniach użytkownika na podstawie sygnałów behawioralnych. Na przykład, jeśli użytkownik regularnie przegląda lub dodaje określone typy produktów, system może traktować te kategorie jako priorytetowe. Takie wnioski są wykorzystywane wyłącznie do poprawy rekomendacji i nie wpływają na dostęp do funkcji ani korzystanie z serwisu.
W celu analizy trendów i doskonalenia algorytmów personalizacji Wishpicks może otrzymywać zagregowane, zanonimizowane dane statystyczne od partnerów analitycznych lub reklamowych. Dane te nie umożliwiają identyfikacji konkretnego użytkownika i są wykorzystywane wyłącznie do badania odbiorców i poprawy jakości serwisu.
Wishpicks może prowadzić profilowanie w rozumieniu art. 4 ust. 4 RODO, tj. zautomatyzowane przetwarzanie danych osobowych w celu analizy lub przewidywania zainteresowań, preferencji lub zachowań użytkownika na potrzeby personalizacji treści (np. rekomendacji produktów lub kolekcji).
Wishpicks nie stosuje zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO — tj. decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika. Personalizacja jest wykorzystywana wyłącznie do poprawy wygody serwisu i jakości doświadczenia użytkownika.
Użytkownik ma prawo wnieść sprzeciw wobec profilowania zgodnie z art. 21 RODO.
1.6. Wiadomości i treść komunikacji
Przetwarzamy treść wszystkich wiadomości otrzymanych za pośrednictwem e-maila, formularza wsparcia lub mediów społecznościowych, w tym wszelkie załączone pliki.
Jeśli w rozwiązywanie zgłoszenia zaangażowani są podwykonawcy techniczni, dane są udostępniane ściśle w zakresie umów o przetwarzanie danych (DPA).
Wishpicks nie udostępnia treści wiadomości zewnętrznym sprzedawcom detalicznym ani markom i nie wykorzystuje ich do celów marketingowych.
1.7. Dane z mediów społecznościowych
Jeśli użytkownik wchodzi w interakcję z oficjalnymi stronami Wishpicks w mediach społecznościowych lub korzysta z logowania społecznościowego, możemy otrzymać od operatora platformy następujące dane:
- publiczne informacje profilowe (imię, awatar, identyfikator konta);
- wiadomości lub komentarze skierowane do Wishpicks.
Przetwarzanie takich danych podlega polityce prywatności danej sieci społecznościowej. Wishpicks nie ma dostępu do żadnych innych danych użytkownika poza tymi, które zostały dobrowolnie przekazane w ramach interakcji.
1.8. Dane lokalizacyjne
Wishpicks przetwarza skrócony adres IP użytkownika w celu określenia przybliżonej lokalizacji geograficznej (na poziomie miasta lub regionu). Służy to lokalizacji treści, wyświetlaniu cen w odpowiedniej walucie i wykrywaniu potencjalnych nadużyć.
Wishpicks nie żąda dokładnych współrzędnych urządzenia (GPS lub usługi lokalizacyjne) i nie tworzy profili ruchu użytkowników.
1.9. Zdjęcia i inne treści osobiste
Użytkownicy mogą dobrowolnie przesyłać obrazy lub inne treści (np. zdjęcie produktu na liście życzeń lub okładkę kolekcji). Wishpicks przechowuje takie pliki wraz z powiązanymi metadanymi technicznymi (czas przesłania, format).
Widoczność treści jest określana przez ustawienia dostępu użytkownika. Wishpicks nie wykorzystuje osobistych zdjęć do celów marketingowych bez uprzedniej pisemnej zgody.
1.10. Dane urządzenia i dostępu
Przy każdym użyciu strony internetowej lub interfejsu mobilnego automatycznie przetwarzane są dane techniczne:
- typ i model urządzenia, system operacyjny, język interfejsu;
- dane przeglądarki (wersja, user-agent, czas dostępu, strona odsyłająca, adres IP);
- identyfikatory cookie, tokeny sesji, preferencje dotyczące zgód;
- dzienniki błędów i diagnostyka techniczna.
Dane te są wykorzystywane do zapewnienia działania serwisu, bezpieczeństwa informacji, wykrywania awarii, analizy wydajności i poprawy stabilności systemu.
2. W jaki sposób Wishpicks wykorzystuje moje dane
Wishpicks przetwarza dane osobowe zgodnie z wymogami europejskiego prawa ochrony danych. Przestrzegamy zasad zgodności z prawem, przejrzystości, minimalizacji danych i ograniczenia celu. Wykorzystujemy Twoje dane wyłącznie w celach określonych w niniejszej Polityce lub bezpośrednio przekazanych w momencie ich zbierania.
Wishpicks nie przetwarza danych osobowych w innych, niezgodnych celach i nie rozszerza zakresu przetwarzania bez uprzedniego powiadomienia użytkowników lub uzyskania zgody, jeśli jest to wymagane przez prawo.
Główne cele przetwarzania danych to:
- zapewnienie działania i bezpieczeństwa serwisu;
- tworzenie, prowadzenie i personalizacja konta użytkownika;
- umożliwienie użytkownikowi dostępu do podstawowych funkcji (tworzenie list, rezerwacje, współpraca, wyszukiwanie itp.);
- analityka mająca na celu poprawę działania serwisu;
- personalizacja treści, rekomendacji i interfejsu;
- wysyłanie powiadomień serwisowych i wiadomości transakcyjnych;
- wypełnianie obowiązków prawnych.
Wishpicks może również przeprowadzać zagregowaną i zanonimizowaną analizę danych w celu ulepszania produktu, rozwijania funkcji i optymalizacji działania platformy. Takie dane nie umożliwiają identyfikacji użytkownika.
Niniejsza sekcja określa również podstawy prawne przetwarzania (art. 6 RODO), a także prawa użytkownika, w tym możliwość wniesienia sprzeciwu wobec określonych rodzajów przetwarzania.
2.1. Świadczenie usługi i podstawowe funkcje platformy
Wishpicks przetwarza dane osobowe przede wszystkim w celu zapewnienia użytkownikom dostępu do podstawowych funkcji platformy oraz zagwarantowania stabilnego działania serwisu. Obejmuje to tworzenie i przechowywanie list życzeń i kolekcji, zarządzanie życzeniami, przetwarzanie statusów prezentów, zapraszanie innych użytkowników do współdzielenia dostępu, synchronizację danych między urządzeniami, wyświetlanie historii zmian oraz obsługę osobistych ustawień konta. Kategoria ta obejmuje również przetwarzanie adresu e-mail użytkownika, który jest wykorzystywany do uwierzytelniania, komunikacji i dostarczania wiadomości serwisowych, takich jak alerty cenowe, aktualizacje produktów i zmiany w listach współdzielonych.
W ramach integracji partnerskich Wishpicks może otrzymywać powiadomienia techniczne (postback) od sieci afiliacyjnych lub sklepów dotyczące zrealizowanego zakupu, jeśli taka czynność została zainicjowana kliknięciem pochodzącym z Wishpicks. Powiadomienia te zawierają wyłącznie identyfikator produktu, techniczny numer transakcji, techniczny znacznik czasowy niepowiązany z profilem kupującego oraz inne informacje, które nie umożliwiają identyfikacji kupującego. Dane te są wykorzystywane wyłącznie do prawidłowego rozliczania prowizji partnerskich i statystyk przekierowań. Wishpicks nie otrzymuje żadnych danych finansowych ani osobowych związanych z zakupem i nie jest w stanie śledzić dalszych działań kupującego w sklepie.
Ponadto Wishpicks przetwarza niezbędne dane techniczne, takie jak informacje o urządzeniu, dane przeglądarki, adres IP, identyfikatory cookie i dzienniki zdarzeń serwera. Informacje te są wymagane do zapewnienia prawidłowego ładowania interfejsu, optymalizacji wydajności, synchronizacji danych użytkownika, utrzymania ciągłości sesji i rozwiązywania problemów technicznych. Dane te są przetwarzane w minimalnym zakresie niezbędnym do działania serwisu i nie są wykorzystywane do identyfikacji użytkownika poza tym celem.
Przetwarzanie tych kategorii danych jest niezbędne do realizacji warunków korzystania z serwisu i zapewnienia użytkownikowi funkcjonalności Wishpicks. Podstawą prawną jest wykonanie umowy zgodnie z art. 6 ust. 1 lit. b) RODO oraz prawnie uzasadniony interes Wishpicks w zapewnieniu stabilnego i bezpiecznego działania platformy zgodnie z art. 6 ust. 1 lit. f) RODO. Wishpicks stosuje art. 6 ust. 1 lit. f) RODO wyłącznie do technicznie niezbędnego, związanego z bezpieczeństwem i diagnostycznego przetwarzania, które nie stanowi części realizacji umowy.
2.2. Personalizacja treści i rekomendacji
Wishpicks przetwarza dane dotyczące interakcji użytkownika z platformą w celu dostarczania spersonalizowanych treści i poprawy trafności wyświetlanych produktów, zestawień i partnerskich materiałów marketingowych. Podczas korzystania z serwisu analizujemy informacje o dodanych życzeniach, przeglądanych stronach, tworzonych kolekcjach, interakcjach z listami współdzielonymi, a także inne sygnały behawioralne, które pomagają określić, jakie kategorie produktów lub tematy mogą być najistotniejsze dla użytkownika. Na podstawie tych danych Wishpicks generuje spersonalizowane rekomendacje, wyświetla najtrafniejsze produkty w kanałach rekomendacji, proponuje odpowiednie oferty partnerskie i optymalizuje kolejność wyświetlania treści.
Oprócz analizy bezpośrednich zachowań użytkownika, Wishpicks może wnioskować o zainteresowaniach na podstawie zagregowanych trendów wśród podobnych profili lub grup użytkowników, pod warunkiem że dane te są przetwarzane w formie zanonimizowanej. Może to obejmować na przykład popularne produkty wśród użytkowników o podobnej tematyce list życzeń lub podobnych wzorcach interakcji. Wnioski te są wykorzystywane wyłącznie do poprawy jakości rekomendacji i doświadczenia użytkownika.
W celu doskonalenia mechanizmów personalizacji Wishpicks może stosować algorytmy uczenia maszynowego lub inne technologie zautomatyzowanej analizy danych. Systemy te działają w ścisłych ramach technicznych i prawnych i nie podejmują decyzji wpływających na prawa lub status prawny użytkownika. Spersonalizowane treści nie wywołują żadnych skutków prawnych i są wykorzystywane wyłącznie do poprawy doświadczenia użytkownika.
Wishpicks może również wykorzystywać zanonimizowane informacje statystyczne uzyskane od partnerów analitycznych lub reklamowych, takie jak dane o popularności produktów, ogólnych trendach lub cechach demograficznych odbiorców, pod warunkiem że informacje te nie umożliwiają identyfikacji konkretnych użytkowników. Wszystkie mechanizmy rekomendacji działają zgodnie z RODO, a użytkownicy mogą wpływać na personalizację za pośrednictwem ustawień konta lub ograniczać określone rodzaje przetwarzania.
Podstawą prawną tego przetwarzania jest prawnie uzasadniony interes Wishpicks w poprawie jakości usług i dostarczaniu trafnych treści zgodnie z art. 6 ust. 1 lit. f) RODO, a także zgoda użytkownika, gdy jest ona wyraźnie wymagana (np. do otrzymywania komunikatów marketingowych).
2.3. Badania, uczenie maszynowe i sztuczna inteligencja
Wishpicks może przetwarzać dane użytkowników w formie zanonimizowanej lub spseudonimizowanej do celów badawczych, opracowywania nowych algorytmów i doskonalenia technologii leżących u podstaw personalizacji serwisu. Procesy te obejmują analizę interakcji z platformą, doskonalenie mechanizmów rekomendacji, optymalizację oceny trafności produktów oraz działanie modeli uczenia maszynowego, które pomagają lepiej przewidywać zainteresowania użytkowników i poprawiać jakość proponowanych treści.
Prowadząc badania lub opracowując technologie, Wishpicks może stosować metody takie jak uczenie maszynowe, wektoryzacja danych, klasteryzacja produktów, przetwarzanie tekstu, analiza trafności treści i inne nowoczesne podejścia do analizy danych. Technologie te są wykorzystywane do doskonalenia algorytmów wyszukiwania, generowania zestawień opartych na AI, rankingowania produktów, zwiększania dokładności alertów cenowych oraz tworzenia bardziej spójnego i spersonalizowanego doświadczenia użytkownika.
Wszystkie takie procesy są prowadzone w sposób, który nie wpływa na prawa lub wolności użytkowników. Wishpicks nie stosuje zautomatyzowanych systemów podejmowania decyzji, które mogłyby mieć skutki prawne lub w podobny sposób istotnie wpływać na osobę fizyczną w rozumieniu art. 22 RODO. Systemy algorytmiczne Wishpicks są przeznaczone wyłącznie do poprawy funkcjonalności serwisu i nie są wykorzystywane do oceny zdolności kredytowej, oceny finansowej ani żadnego innego rodzaju przetwarzania, które mogłoby powodować zewnętrzne konsekwencje dla użytkownika.
Do opracowywania nowych modeli Wishpicks może wykorzystywać wewnętrzne dane statystyczne, takie jak wskaźniki popularności produktów, ogólne trendy w preferencjach kategorii lub wzorce interakcji, a także inne zagregowane informacje, które nie umożliwiają identyfikacji konkretnej osoby. Jeśli określone cele badawcze wymagają przetwarzania danych osobowych, Wishpicks przeprowadza takie przetwarzanie wyłącznie w minimalnym niezbędnym zakresie i wdraża techniczne i organizacyjne zabezpieczenia, takie jak pseudonimizacja lub ograniczony dostęp.
Wishpicks nie wykorzystuje danych osobowych do trenowania modeli w sposób umożliwiający identyfikację użytkownika i nie tworzy indywidualnych profili poza zakresem serwisu.
Podstawą prawną tego przetwarzania jest prawnie uzasadniony interes Wishpicks w prowadzeniu badań, innowacji i rozwoju technologicznego serwisu zgodnie z art. 6 ust. 1 lit. f) RODO. Jeśli określone funkcje lub możliwości eksperymentalne wymagają zgody użytkownika, Wishpicks żąda jej oddzielnie i zapewnia możliwość wycofania w dowolnym momencie.
2.4. Bezpieczeństwo, zapobieganie nadużyciom i diagnostyka techniczna
Wishpicks przetwarza określone dane techniczne i pliki dzienników w celu zapewnienia bezpieczeństwa serwisu, zapobiegania nadużyciom i utrzymania stabilnego działania platformy. Obejmuje to przetwarzanie danych dostępu, takich jak adres IP, techniczne identyfikatory urządzenia, dzienniki żądań serwera, dane o błędach, a także informacje o nietypowych lub potencjalnie szkodliwych działaniach. Dane te są niezbędne do wykrywania i blokowania ataków, w tym automatycznego tworzenia kont, prób przełamania tokenów, masowych prób rezerwacji, nieautoryzowanego dostępu do prywatnych list życzeń lub manipulowania żądaniami API.
Wishpicks może stosować zautomatyzowane systemy ochrony, takie jak wykrywanie anomalii, ograniczanie częstotliwości żądań, alerty o podejrzanych zachowaniach, a także usługi zewnętrznych dostawców cyberbezpieczeństwa. Wszystkie takie mechanizmy działają wyłącznie w celu identyfikacji zagrożeń technicznych i nie mają na celu tworzenia profili użytkowników ani podejmowania decyzji mogących wpływać na prawa lub wolności użytkowników. W przypadku wykrycia potencjalnie szkodliwej aktywności Wishpicks może tymczasowo ograniczyć dostęp do określonych funkcji w celu ochrony platformy i innych użytkowników przed zagrożeniami.
W celach diagnostyki technicznej Wishpicks przetwarza dzienniki zdarzeń, dane konfiguracyjne przeglądarki i systemu operacyjnego, raporty o błędach interfejsu oraz inne wskaźniki wydajności wymagane do analizy problemów, naprawy awarii i poprawy stabilności systemu. W miarę możliwości dane te są wykorzystywane w formie zanonimizowanej lub spseudonimizowanej i nie są stosowane do identyfikacji użytkownika, chyba że jest to konieczne.
Wishpicks przetwarza również dane techniczne w celu ochrony danych osobowych użytkowników, w tym wykrywania prób nieautoryzowanego dostępu, zapobiegania przejmowaniu sesji lub powstrzymywania prób odzyskiwania kont z wykorzystaniem skradzionych adresów e-mail. W razie potrzeby Wishpicks może korelować dzienniki techniczne z informacjami o koncie w celu sprawdzenia, czy nie doszło do incydentów bezpieczeństwa lub naruszeń warunków korzystania z serwisu.
Podstawą prawną takiego przetwarzania jest prawnie uzasadniony interes Wishpicks w zapewnieniu bezpieczeństwa systemów sieciowych i informatycznych, ochronie użytkowników przed oszustwami oraz utrzymaniu stabilnego działania serwisu zgodnie z art. 6 ust. 1 lit. f) RODO.
2.5. Analityka, badania rynku i promocje partnerskie
Wishpicks przetwarza określone dane dotyczące interakcji użytkowników z platformą w celach analitycznych, oceny statystycznej i badań rynku mających na celu poprawę działania serwisu, zwiększenie trafności treści i optymalizację programów partnerskich. Procesy te obejmują analizę popularności produktów, kategorii i marek, badanie ogólnych wzorców zachowań użytkowników, pomiar skuteczności poszczególnych funkcji oraz zrozumienie sposobu korzystania z serwisu w różnych regionach lub na różnych urządzeniach. Dane wykorzystywane do tych celów są przetwarzane w formie zanonimizowanej lub spseudonimizowanej, jeśli jest to możliwe, i nie są wykorzystywane do identyfikacji poszczególnych użytkowników.
Wishpicks może stosować narzędzia analityczne do oceny skuteczności przekierowań partnerskich, interakcji z kodami promocyjnymi, wyświetleń produktów, dodawania życzeń oraz ogólnych trendów w korzystaniu z funkcji platformy. We współpracy z sieciami afiliacyjnymi Wishpicks może otrzymywać zagregowane dane statystyczne dotyczące konwersji lub potwierdzonych transakcji, niezbędne do prawidłowego obliczenia prowizji partnerskich. Informacje te nie zawierają danych osobowych kupującego i nie umożliwiają identyfikacji osoby, która dokonała transakcji w zewnętrznym sklepie.
Przetwarzanie analityczne może być również wykorzystywane do oceny skuteczności reklam, promocji partnerskich, rekomendacji kontekstowych i działań marketingowych Wishpicks. Pomaga to określić, które formaty komunikacji najlepiej sprawdzają się w przypadku różnych odbiorców, dostosowywać treści promocyjne i dostarczać bardziej trafne oferty. Wishpicks nie udostępnia danych osobowych użytkowników zewnętrznym reklamodawcom i nie udostępnia bezpośrednich identyfikatorów, które mogłyby być wykorzystane do własnych celów reklamowych.
Procesy analityczne nie są wykorzystywane do podejmowania decyzji, które mogłyby wywoływać skutki prawne lub w inny sposób istotnie wpływać na użytkownika. Wszystkie modele statystyczne i analityczne służą wyłącznie poprawie funkcjonalności serwisu, jakości rekomendacji, wartości materiałów partnerskich oraz generowaniu ogólnych wniosków biznesowych na potrzeby rozwoju Wishpicks.
Podstawą prawną tego przetwarzania jest prawnie uzasadniony interes Wishpicks w prowadzeniu analiz rynkowych, ocenie skuteczności serwisu i rozwoju integracji partnerskich zgodnie z art. 6 ust. 1 lit. f) RODO. Jeśli określone funkcje analityczne lub marketingowe wymagają zgody, Wishpicks uzyskuje ją oddzielnie i zapewnia możliwość wycofania w dowolnym momencie.
2.6. Rozwój produktu i technologii
Wishpicks przetwarza zanonimizowane, spseudonimizowane lub techniczne dane w celu doskonalenia funkcji platformy, opracowywania nowych możliwości i utrzymania wysokiej jakości działania serwisu. Procesy te obejmują ulepszanie nawigacji, optymalizację logiki tworzenia list życzeń i kolekcji, rozszerzanie narzędzi współpracy, doskonalenie mechanizmów śledzenia cen oraz weryfikację prawidłowego działania nowych lub eksperymentalnych funkcji. Wishpicks może prowadzić monitoring techniczny, oceniać wydajność poszczególnych komponentów, analizować wzorce interakcji i identyfikować obszary wymagające poprawy w celu zwiększenia stabilności i użyteczności serwisu.
Aby wprowadzać nowe produkty i technologie, Wishpicks może testować alternatywne projekty interfejsu, algorytmy i struktury danych, w tym za pomocą testów A/B, symulacji lub modelowania zachowań użytkowników na podstawie zagregowanych informacji. Wszystkie takie procesy mają na celu uczynienie platformy bardziej intuicyjną, szybszą i niezawodną, i nie obejmują decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika.
Wishpicks może również wykorzystywać dane do analizy technicznej związanej z aktualizacją architektury serwisu, przechodzeniem na nowe narzędzia przetwarzania lub przechowywania, poprawą wydajności API i optymalizacją mechanizmów synchronizacji. Przetwarzanie tych informacji pomaga identyfikować błędy, zapobiegać utracie danych, zwiększać odporność systemu i zapewniać ogólną jakość produktu.
W ramach rozwoju technologicznego Wishpicks może wykorzystywać modele badawcze lub eksperymentalne, w tym algorytmy rekomendacji, analizy treści, generowania kolekcji lub poprawy trafności. Modele te działają w ścisłych ramach technicznych i prawnych, nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ze skutkami zewnętrznymi i nie są stosowane do oceny cech behawioralnych użytkowników poza zakresem produktu.
Podstawą prawną przetwarzania danych w celach rozwoju produktu i technologii jest prawnie uzasadniony interes Wishpicks w doskonaleniu serwisu, zwiększaniu stabilności i wspieraniu innowacji zgodnie z art. 6 ust. 1 lit. f) RODO.
2.7. Optymalizacja działania serwisu i raportowanie wewnętrzne
Wishpicks przetwarza zagregowane, techniczne i statystyczne dane w celach raportowania wewnętrznego, oceny wydajności produktu i optymalizacji procesów biznesowych. Dane te są wykorzystywane do określania poziomu obciążenia systemu, analizy stabilności kluczowych komponentów, oceny częstotliwości korzystania z poszczególnych funkcji, pomiaru wydajności interfejsu i zapewnienia odpowiedniego poziomu dostępności platformy dla wszystkich użytkowników. Wewnętrzna analityka pomaga również w planowaniu infrastruktury, przeprowadzaniu audytów technicznych i podejmowaniu świadomych decyzji dotyczących modernizacji serwisu.
Wishpicks może wykorzystywać dane do generowania zagregowanych raportów dotyczących skuteczności integracji partnerskich, ruchu wychodzącego do sklepów, interakcji z kodami promocyjnymi, aktywności użytkowników na listach życzeń i w kolekcjach oraz ogólnych trendów w korzystaniu z serwisu. Raporty te nie zawierają danych osobowych i nie umożliwiają identyfikacji żadnej osoby. Informacje są wykorzystywane wyłącznie do wewnętrznych celów biznesowych, w tym raportowania finansowego i operacyjnego w ramach programów partnerskich, wypełniania wymogów sieci afiliacyjnych oraz oceny skuteczności działań marketingowych Wishpicks.
Przetwarzanie informacji statystycznych może być również niezbędne do oceny ryzyka, kontroli wewnętrznej, weryfikacji mechanizmów śledzenia cen, identyfikacji problemów systemowych i monitorowania ogólnego stanu serwisu. Procesy te są prowadzone w formie zanonimizowanej lub spseudonimizowanej i nie mają na celu oceny zachowań konkretnych użytkowników.
Podstawą prawną tego przetwarzania jest prawnie uzasadniony interes Wishpicks w przeprowadzaniu kontroli wewnętrznej, zapewnianiu przejrzystości operacyjnej, optymalizacji działania serwisu i wypełnianiu zobowiązań w ramach integracji partnerskich zgodnie z art. 6 ust. 1 lit. f) RODO.
2.8. Interakcje między użytkownikami i moderacja treści
Wishpicks udostępnia funkcje umożliwiające interakcję między użytkownikami, w tym tworzenie publicznych list życzeń, udostępnianie kolekcji, korzystanie z list współdzielonych, rezerwowanie prezentów i wysyłanie zaproszeń do przeglądania lub edytowania treści. W tym kontekście Wishpicks przetwarza dane niezbędne do zapewnienia prawidłowego działania tych funkcji, w tym wyświetlanie nazwy profilu, awatara, informacji dobrowolnie upublicznionych przez użytkownika oraz danych technicznych wymaganych do wysyłania zaproszeń lub zarządzania dostępem.
Jeśli użytkownik zdecyduje się upublicznić swój profil lub konkretną listę życzeń, powiązane treści mogą stać się dostępne dla innych użytkowników lub ogółu społeczeństwa w internecie. Wishpicks nie publikuje żadnych informacji bez inicjatywy użytkownika i zapewnia możliwość zmiany ustawień dostępu lub uczynienia treści prywatnymi w dowolnym momencie. Wszystkie informacje dodane przez użytkownika do profilu lub strony publicznej, w tym linki do mediów społecznościowych lub innych zasobów osobistych, są publikowane wyłącznie według własnego uznania i na własną odpowiedzialność użytkownika.
Wishpicks może moderować treści zgodnie z obowiązującym prawem, Warunkami korzystania i zasadami bezpieczeństwa, w tym w przypadkach naruszenia praw własności intelektualnej, publikacji nieodpowiednich materiałów, wprowadzania w błąd lub stwarzania zagrożeń dla innych użytkowników. W tym celu Wishpicks może przetwarzać zgłoszenia naruszeń, dane techniczne dotyczące treści, czas i okoliczności publikacji oraz wszelkie informacje niezbędne do analizy i reagowania na takie zgłoszenia. Po otrzymaniu skargi Wishpicks może tymczasowo ograniczyć dostęp do danego materiału, powiadomić użytkownika lub przekazać zagregowane informacje odpowiednim stronom, jeśli jest to wymagane w procesie rozpatrywania.
Podczas interakcji za pośrednictwem list współdzielonych Wishpicks może przetwarzać informacje o tym, kto dołączył do listy, jakie zmiany zostały wprowadzone i jakie statusy zostały przypisane życzeniom. Dane te są wykorzystywane wyłącznie do obsługi funkcjonalności współdzielenia i nie są udostępniane osobom trzecim bez podstawy prawnej lub własnej inicjatywy użytkownika.
Podstawą prawną tego przetwarzania jest realizacja umowy o świadczenie usług zgodnie z art. 6 ust. 1 lit. b) RODO, a także prawnie uzasadniony interes Wishpicks w zapewnieniu bezpieczeństwa, moderacji i prawidłowego funkcjonowania społecznościowych funkcji platformy zgodnie z art. 6 ust. 1 lit. f) RODO.
2.9. Przetwarzanie na podstawie zgody użytkownika
W określonych przypadkach Wishpicks przetwarza dane osobowe wyłącznie na podstawie uprzednio udzielonej zgody użytkownika. Dotyczy to sytuacji, w których zgodnie z obowiązującym prawem przetwarzanie danych nie może opierać się na realizacji umowy lub prawnie uzasadnionym interesie — na przykład przy wysyłaniu komunikatów marketingowych, stosowaniu nieistotnych technologii analitycznych, używaniu marketingowych plików cookie, wyświetlaniu spersonalizowanych ofert partnerskich lub aktywacji określonych eksperymentalnych lub opartych na AI funkcji, które nie są niezbędne do podstawowego działania serwisu.
Zgoda jest żądana w jasny i jednoznaczny sposób, oddzielnie od innych warunków, a użytkownik ma swobodę decydowania, czy ją udzielić. Wishpicks przechowuje informacje o fakcie udzielenia zgody w celu zapewnienia zgodności z wymogami prawnymi dotyczącymi udowodnienia legalności przetwarzania. Przetwarzanie danych w tych przypadkach odbywa się wyłącznie w zakresie niezbędnym do danego celu i nie obejmuje wykorzystywania informacji do celów dodatkowych bez dalszej zgody użytkownika.
Użytkownik może wycofać swoją zgodę w dowolnym momencie, z taką samą łatwością, z jaką ją wyraził. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem i nie ogranicza możliwości dalszego korzystania z podstawowych funkcji Wishpicks. Jeśli po wycofaniu zgody niektóre nieistotne funkcje staną się niedostępne, użytkownik zostanie o tym odpowiednio poinformowany.
W przypadkach, gdy przetwarzanie opiera się na zgodzie, Wishpicks nie podejmie żadnych działań mogących wpłynąć na prawa lub wolności użytkownika bez uzyskania nowej, jasnej i świadomej zgody. Przetwarzanie na podstawie art. 6 ust. 1 lit. a) RODO jest stosowane wyłącznie wtedy, gdy jest to wyraźnie wymagane przez prawo lub gdy określona funkcjonalność serwisu nie może być realizowana bez dobrowolnego udziału użytkownika.
2.10. Inne zgodne cele
W granicach dozwolonych przez prawo ochrony danych Wishpicks może przetwarzać dane osobowe w nowych lub dodatkowych celach bez konieczności uzyskania odrębnej zgody użytkownika, pod warunkiem że cele te są zgodne z celami, w jakich dane zostały pierwotnie zebrane. Zgodne przetwarzanie może mieć miejsce na przykład w związku z rozwojem technicznym serwisu, wprowadzaniem nowych funkcji, zmianami w przepisach prawa, rozszerzaniem możliwości platformy lub wdrażaniem nowych modeli biznesowych związanych z personalizacją, analityką lub usługami rekomendacyjnymi oferowanymi przez Wishpicks.
W celu określenia zgodności Wishpicks bierze pod uwagę charakter i źródło danych, pierwotne cele przetwarzania, kontekst interakcji użytkownika z serwisem oraz uzasadnione oczekiwania użytkownika dotyczące sposobu wykorzystywania jego danych. Jeśli nowy cel jest racjonalnie przewidywalny dla użytkownika, proporcjonalny do pierwotnego celu i nie zmienia równowagi praw i wolności, Wishpicks może przetwarzać dane w takim rozszerzonym zakresie.
Jeśli przyszłe przetwarzanie wymaga nowego lub niezgodnego celu, który nie jest objęty pierwotnym kontekstem, Wishpicks powiadomi użytkowników z wyprzedzeniem lub poprosi o odrębną zgodę, jeśli jest to wymagane przez prawo. Wszystkie takie procesy są prowadzone zgodnie z zasadami RODO dotyczącymi przejrzystości, ograniczenia celu i minimalizacji danych.
Wishpicks nie rozszerza przetwarzania na nowe, niezgodne cele bez uprzedniego powiadomienia użytkowników lub uzyskania zgody, jeśli jest to wymagane przez prawo.
Podstawą prawną takiego przetwarzania jest prawnie uzasadniony interes Wishpicks zgodnie z art. 6 ust. 1 lit. f) RODO lub wypełnienie obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c) RODO, w zależności od konkretnej sytuacji.
3. Usługi spersonalizowane
Usługi spersonalizowane pomagają Wishpicks zapewniać wygodniejsze, bardziej trafne i efektywne doświadczenie użytkownika. Wykorzystując informacje o Twojej interakcji z platformą, możemy dostosować wyświetlanie produktów, kolekcji i rekomendacji do Twoich potrzeb i zainteresowań. Wszyscy użytkownicy mają dostęp do pełnego zakresu treści, ale personalizacja pomaga szybciej odnaleźć materiały najbardziej zgodne z Twoimi preferencjami.
3.1. Czym są usługi spersonalizowane?
Usługi spersonalizowane Wishpicks to funkcje wykorzystujące informacje o Twoich preferencjach, aktywności i interakcjach z platformą do tworzenia zindywidualizowanego doświadczenia. Możemy wyświetlać Ci zestawienia, produkty lub inspiracje, które z dużym prawdopodobieństwem Cię zainteresują, a także dostosowywać interfejs i treści do Twojego stylu korzystania. Personalizacja pozwala wcześniej zobaczyć najbardziej trafne treści i sprawia, że korzystanie z serwisu jest prostsze i bardziej efektywne.
3.2. Dlaczego potrzebne jest konto?
Większość funkcji personalizacji opiera się na informacjach przechowywanych na Twoim koncie. Posiadanie konta umożliwia Wishpicks synchronizację list życzeń, kolekcji, ustawień prywatności, danych śledzenia cen, rezerwacji prezentów i innych elementów między różnymi urządzeniami. Jest to również niezbędne do zachowania spersonalizowanych rekomendacji i zapewnienia stabilnego działania serwisu. Bez konta Wishpicks może zapewnić jedynie podstawową i ograniczoną funkcjonalność.
3.3. Jakie dane są przechowywane na moim koncie?
Na Twoim koncie Wishpicks przechowywane są informacje, które podałeś/aś podczas rejestracji lub korzystania z platformy, w tym imię, adres e-mail, ustawienia prywatności, zawartość list życzeń i kolekcji, statusy życzeń, historia aktywności oraz dane, które zdecydowałeś/aś się upublicznić w profilu. Każdemu kontu przypisany jest unikalny identyfikator użytkownika, który służy jako pseudonim do powiązania informacji z kontem.
Wishpicks nie przechowuje informacji płatniczych, adresów dostawy, danych finansowych, danych kredytowych ani żadnych innych wrażliwych informacji handlowych, ponieważ platforma nie pełni funkcji sklepu internetowego.
3.4. Jakie dane są wykorzystywane do personalizacji?
W celu personalizacji Wishpicks wykorzystuje informacje z Twojego konta, a także dane o Twojej aktywności w serwisie: tworzenie list życzeń i kolekcji, przeglądanie produktów i kategorii, interakcję z listami współdzielonymi, tematykę życzeń, dodane produkty, reakcje na rekomendowane treści i inne sygnały behawioralne. Dane te mogą być łączone w celu budowania pełniejszego obrazu Twoich zainteresowań i preferencji.
Jeśli określone dane techniczne nie są przechowywane na koncie (np. sytuacyjne dane urządzenia), są wykorzystywane w formie spseudonimizowanej podczas procesu personalizacji i nie są powiązane z Twoimi bezpośrednimi identyfikatorami.
Wishpicks nie wykorzystuje następujących danych do personalizacji:
- informacji finansowych lub płatniczych (nie istnieją w serwisie),
- informacji kredytowych,
- systemowych powiadomień serwisowych,
- zgłoszeń do działu wsparcia,
- danych związanych z badaniami zewnętrznymi lub aplikacjami.
Wszystkie algorytmy personalizacji nie wywołują skutków prawnych i nie obejmują zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.
3.5. Jakie mam opcje i ustawienia?
Na swoim koncie możesz przeglądać i zarządzać większością danych wykorzystywanych do personalizacji, a także dostosowywać ustawienia prywatności i preferencji. Możesz edytować lub usuwać listy życzeń i kolekcje, aktualizować informacje profilowe, modyfikować poziom personalizacji lub ograniczać określone mechanizmy personalizacji. Ponadto możesz wyłączyć marketingowe powiadomienia e-mailowe lub wycofać zgodę na nieistotne przetwarzanie danych w dowolnym momencie.
Całkowita rezygnacja z personalizacji jest możliwa poprzez usunięcie określonych danych lub zmianę odpowiednich ustawień. W takim przypadku niektóre funkcje mogą działać mniej efektywnie lub być ograniczone.
4. Informacje o stronie internetowej i aplikacjach Wishpicks
Wishpicks wykorzystuje Twoje dane w celu zapewnienia dostępu do strony internetowej i progresywnej aplikacji webowej (PWA), utrzymania ich stabilnego działania, personalizacji treści, prowadzenia analityki, doskonalenia serwisu i zapewnienia bezpieczeństwa. Oprócz danych urządzenia i dostępu generowanych technicznie przy każdej wizycie, zakres przetwarzania zależy od tego, z jakich funkcji Wishpicks korzystasz: konta, list współdzielonych, alertów cenowych, udostępniania list życzeń, spersonalizowanych rekomendacji i innych.
4.1. Operator serwisu
Operatorem strony internetowej i PWA Wishpicks jest Wishes DNA, Lda.
Szczegółowe informacje prawne, w tym adres, dane kontaktowe i dane rejestracyjne, znajdują się w sekcji „Nota prawna" naszej strony internetowej.
4.2. Jakie dane są zbierane podczas korzystania ze strony internetowej i PWA
Dane urządzenia i dostępu
Przy każdym dostępie do serwerów Wishpicks automatycznie przetwarzane są tzw. dane urządzenia i dostępu. Informacje te są przechowywane w plikach dzienników serwera i mogą obejmować:
- adres IP;
- datę i godzinę dostępu;
- URL żądanej strony i strony odsyłającej;
- typ i wersję przeglądarki, typ urządzenia, system operacyjny, język interfejsu;
- techniczny status odpowiedzi i ewentualne dane o błędach.
Dane te są wykorzystywane do technicznego świadczenia usługi, wykrywania i rozwiązywania problemów, ochrony przed atakami oraz do podstawowych statystyk. Adres IP jest przechowywany jedynie przez krótki okres i, w miarę możliwości, jest skracany lub pseudonimizowany w celu zminimalizowania możliwości bezpośredniej identyfikacji.
Marketingowe lub identyfikatory urządzeń
Jeśli Twoja przeglądarka lub urządzenie udostępnia anonimowy identyfikator marketingowy lub identyfikator urządzenia, Wishpicks może go otrzymywać i wykorzystywać do:
- analityki korzystania z serwisu;
- personalizacji treści lub interfejsu;
- poprawy trafności rekomendacji.
Identyfikatory te są zazwyczaj wykorzystywane w plikach cookie lub podobnych technologiach i nie zawierają danych osobowych w postaci jawnej.
Możesz wyłączyć lub ograniczyć takie identyfikatory w ustawieniach przeglądarki, ustawieniach urządzenia lub w panelu preferencji plików cookie na stronie Wishpicks.
Logowanie na konto i sesje
Dla użytkowników, którzy zakładają konto, Wishpicks zapewnia spersonalizowany dostęp. Po zalogowaniu możesz pozostać zalogowany/a przez określony czas, abyś nie musiał/a logować się ponownie przy każdej wizycie. Jest to realizowane za pomocą plików cookie lub podobnych technologii przechowywania sesji.
Ze względów bezpieczeństwa, przy wykonywaniu działań mogących wpłynąć na Twoje konto lub dane (np. zmiana adresu e-mail, usuwanie danych, zarządzanie ustawieniami prywatności), Wishpicks może wymagać ponownego uwierzytelnienia.
Wtyczki społecznościowe
Wishpicks aktualnie nie korzysta z aktywnych wtyczek społecznościowych (takich jak przyciski „Lubię to" czy osadzone widżety, które automatycznie przesyłają dane do osób trzecich przy ładowaniu strony). Na stronie internetowej mogą pojawiać się jedynie statyczne linki do naszych profili w mediach społecznościowych lub przyciski przekierowania. Dane są przesyłane do danej platformy dopiero w momencie świadomego kliknięcia przez Ciebie takiego linku.
Jeśli w przyszłości zostaną wdrożone zintegrowane widżety lub SDK osób trzecich, niniejsza Polityka prywatności zostanie zaktualizowana w celu wyraźnego opisania takiego przetwarzania.
Logowanie społecznościowe
Wishpicks może oferować możliwość rejestracji lub logowania za pośrednictwem konta zewnętrznego (np. Google lub Facebook). W takim przypadku najpierw zostaniesz przekierowany/a na odpowiednią platformę, gdzie potwierdzasz dostęp do określonych danych (np. imię, adres e-mail).
Wishpicks nie uzyskuje dostępu do Twojego hasła ani innych danych uwierzytelniających w sieci społecznościowej. Uzyskane informacje są wykorzystywane do utworzenia lub identyfikacji Twojego konta Wishpicks. Trwałe połączenie między kontem Wishpicks a kontem zewnętrznym nie jest utrzymywane, chyba że jest to wyraźnie wymagane przez funkcjonalność.
Szczegółowe informacje o przetwarzaniu danych przez te platformy znajdziesz w ich odpowiednich politykach prywatności.
Personalizacja treści
Podczas korzystania z Wishpicks możemy analizować Twoją aktywność w serwisie (np. przeglądanie stron, dodawanie życzeń do list, uczestnictwo w listach współdzielonych) w celu prezentowania treści w bardziej trafnej kolejności. Może to obejmować:
- wyświetlanie zestawień związanych z Twoimi tematami i wydarzeniami;
- rekomendowanie inspiracji i produktów odpowiadających Twoim listom życzeń;
- priorytetyzowanie określonych bloków treści na stronach.
Takie przetwarzanie jest szczegółowo opisane w sekcjach dotyczących usług spersonalizowanych i reklam.
Pliki cookie i podobne technologie
Nasze strony internetowe i PWA wykorzystują pliki cookie i podobne technologie do przechowywania identyfikatorów (np. localStorage, sessionStorage). Akceptacja ściśle niezbędnych plików cookie jest technicznie wymagana do podstawowego działania serwisu; inne kategorie mogą być stosowane wyłącznie za Twoją zgodą.
Pliki cookie klasyfikujemy następująco:
- Niezbędne — wymagane do podstawowego działania platformy (uwierzytelnianie, utrzymanie sesji, wybór języka lub kraju, ochrona przed nadużyciami). Bez nich strona może działać nieprawidłowo lub z ograniczoną funkcjonalnością.
- Analityczne/wydajnościowe — pomagają nam zrozumieć, jak użytkownicy korzystają z serwisu (które strony są przeglądane, jak szybko ładuje się treść, gdzie występują błędy). Te pliki cookie są wykorzystywane w formie zagregowanej lub spseudonimizowanej.
- Funkcjonalne i personalizacyjne — umożliwiają zapisanie indywidualnych preferencji i dostosowanie interfejsu (np. ostatnio przeglądane listy lub zestawienia).
- Marketingowe — mogą być wykorzystywane do wyświetlania bardziej trafnych ofert promocyjnych Wishpicks lub partnerów, a także do pomiaru skuteczności takich kampanii. Ta kategoria jest stosowana wyłącznie za Twoją wyraźną zgodą.
Szczegóły dotyczące poszczególnych plików cookie i opcji zarządzania nimi znajdują się w odrębnej Polityce plików cookie. Możesz zmienić swoje preferencje w dowolnym momencie za pośrednictwem panelu prywatności/preferencji na stronie.
4.3. Informacje o aplikacjach i PWA
Wishpicks można zainstalować jako progresywną aplikację webową (PWA) za pośrednictwem przeglądarki. W takim przypadku aplikacja wykorzystuje te same mechanizmy przetwarzania danych, co wersja internetowa, w tym pliki cookie, lokalne przechowywanie danych i dzienniki techniczne.
Systemy operacyjne i przeglądarki mogą oferować dodatkowe funkcje, takie jak:
- udostępnianie treści (udostępnienie linku do listy życzeń lub konkretnej listy);
- dodanie skrótu Wishpicks na ekranie głównym;
- zarządzanie uprawnieniami do powiadomień.
Funkcje te są zapewniane przez przeglądarkę lub system operacyjny. Wishpicks nie kontroluje sposobu, w jaki dany dostawca (np. producent urządzenia lub twórca przeglądarki) przetwarza Twoje dane w związku z tymi funkcjami. Szczegółowe informacje znajdziesz w politykach prywatności odpowiednich dostawców.
Jeśli w przyszłości Wishpicks wprowadzi natywne aplikacje mobilne lub dodatkowe funkcje (takie jak powiadomienia push za pośrednictwem usług systemowych), niniejsza Polityka zostanie zaktualizowana w celu opisania odpowiednich uprawnień systemowych i mechanizmów przetwarzania.
4.4. Reklama internetowa i retargeting
Za Twoją zgodą na marketingowe pliki cookie, Wishpicks może wykorzystywać identyfikatory urządzenia i dane dostępu do wyświetlania bardziej trafnych reklam dotyczących funkcji i ofert promocyjnych Wishpicks, zarówno w ramach własnego serwisu, jak i na innych platformach obsługujących kompatybilne sieci reklamowe.
W takich przypadkach partnerzy reklamowi mogą uzyskać dostęp do spseudonimizowanych identyfikatorów (takich jak cookie ID) oraz zagregowanych danych o korzystaniu z witryny w celu przypisywania wyświetlania reklam do określonych grup odbiorców. Wishpicks nie udostępnia partnerom danych bezpośrednio identyfikujących użytkownika (takich jak imię lub adres e-mail).
Możesz w dowolnym momencie wycofać zgodę na marketingowe pliki cookie za pośrednictwem panelu ustawień prywatności lub ustawień przeglądarki/urządzenia. W takim przypadku reklamy mogą nadal się pojawiać, ale będą mniej trafne.
4.5. Analiza korzystania
Wishpicks wykorzystuje powszechne technologie internetowe do analizy sposobu korzystania z serwisu, w tym:
- oceny ogólnej aktywności użytkowników;
- zrozumienia, które strony i funkcje są najpopularniejsze;
- pomiaru wydajności (szybkość ładowania, błędy);
- prowadzenia testów A/B i eksperymentów z interfejsem.
Do tych celów mogą być wykorzystywane spseudonimizowane identyfikatory sesji, identyfikatory cookie i podobne technologie. Analiza jest prowadzona w formie zagregowanej, a uzyskane wnioski służą wyłącznie doskonaleniu serwisu — nie do podejmowania jakichkolwiek indywidualnych decyzji ze skutkami prawnymi wobec użytkowników.
Możesz ograniczyć lub całkowicie wyłączyć analizę korzystania, wyłączając analityczne pliki cookie w ustawieniach prywatności. W takim przypadku podstawowy dostęp do serwisu pozostanie zachowany, ale dokładność naszych wewnętrznych wskaźników i zdolność optymalizacji produktu może być ograniczona.
Podstawami prawnymi przetwarzania danych opisanych w niniejszej sekcji są: realizacja umowy (art. 6 ust. 1 lit. b) RODO), prawnie uzasadniony interes Wishpicks w zapewnieniu stabilności, bezpieczeństwa i dalszego rozwoju serwisu (art. 6 ust. 1 lit. f) RODO), a także Twoja zgoda — w zakresie, w jakim jest wymagana przez prawo do stosowania plików cookie i technologii marketingowych/analitycznych (art. 6 ust. 1 lit. a) RODO).
5. Informacje o stronach Wishpicks w mediach społecznościowych
Wishpicks prowadzi oficjalne profile w mediach społecznościowych (dalej — „fanpage'e"), w tym na Facebooku, Instagramie i Telegramie. Na tych stronach publikujemy aktualności, rekomendacje, aktualizacje serwisu i wchodzimy w interakcje z użytkownikami.
Podczas każdej interakcji z fanpage'ami (przeglądanie, komentowanie, wysyłanie wiadomości, reagowanie) operatorzy sieci społecznościowych automatycznie przetwarzają dane użytkowników za pomocą plików cookie, SDK i innych technologii. Wishpicks nie kontroluje tych procesów — są one regulowane przez polityki danej platformy.
Wishpicks nie ma dostępu do Twojego numeru telefonu, listy kontaktów ani żadnych innych danych z Twojego konta na Telegramie lub w innych mediach społecznościowych, z wyjątkiem informacji, które dobrowolnie przekazujesz nam w wiadomościach lub komentarzach.
5.1. Strona odpowiedzialna
Za treści i administrowanie oficjalnymi stronami Wishpicks w mediach społecznościowych odpowiada Wishes DNA, Lda (dane kontaktowe podano w sekcji „Informacje kontaktowe").
Media społecznościowe, z których korzystamy:
-
Facebook i Instagram — Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia
- Polityka prywatności Facebooka: https://www.facebook.com/privacy/policy
- Polityka prywatności Instagrama: https://privacycenter.instagram.com/policy
-
Telegram — Telegram Messenger LLP
- Polityka prywatności: https://telegram.org/privacy
Przetwarzanie Twoich danych przez te platformy odbywa się zgodnie z ich własnymi politykami prywatności i warunkami. Wishpicks nie kontroluje technicznych procesów zbierania danych przez Telegram, Meta ani inne sieci społecznościowe.
5.2. Jakie dane są zbierane
Dane przekazywane bezpośrednio Wishpicks
Podczas interakcji z nami za pośrednictwem mediów społecznościowych możemy otrzymywać:
- wiadomości, które do nas wysyłasz (komentarze, Direct/DM, czaty Telegram);
- informacje z Twojego publicznego profilu, które są widoczne dla innych użytkowników;
- treści, które publikujesz lub przesyłasz do Wishpicks.
Wishpicks przetwarza te dane wyłącznie w celu odpowiedzi na Twoje zapytania lub poprawy działania naszych fanpage'ów.
Dane zbierane przez samą sieć społecznościową
Platformy (Facebook, Instagram, Telegram) automatycznie przetwarzają następujące dane:
- techniczne informacje o urządzeniu i adresie IP;
- dane o interakcjach (wyświetlenia, reakcje, komentarze);
- dzienniki aktywności w ramach swoich usług;
- zanonimizowane statystyki odbiorców (wiek, region, aktywność).
Wishpicks nie ma dostępu do danych osobowych wykorzystywanych przez sieci społecznościowe do generowania wewnętrznych statystyk, z wyjątkiem zagregowanych raportów analitycznych udostępnianych przez platformy (np. Telegram Channel Analytics lub Facebook Page Insights).
Współadministrowanie z Meta (Facebook/Instagram)
W zakresie funkcjonalności „Page Insights" na Facebooku i Instagramie, Wishpicks i Meta działają jako „współadministratorzy" w rozumieniu RODO. Meta jest odpowiedzialna za realizację Twoich praw w związku z Page Insights.
Szczegóły: https://www.facebook.com/legal/terms/page_controller_addendum https://www.facebook.com/legal/terms/information_about_page_insights_data
5.3. Jakie prawa ma użytkownik
Twoje ogólne prawa opisano w sekcji „Jakie mam prawa w zakresie ochrony danych?".
Facebook/Instagram Page Insights
Wnioski o dostęp, ograniczenie lub usunięcie danych przetwarzanych przez Meta w ramach Insights należy kierować bezpośrednio do Meta:
Telegram
Telegram samodzielnie określa:
- jakie dane techniczne są zbierane;
- w jaki sposób są przetwarzane;
- okresy przechowywania i cele.
Jeśli wyślesz nam wiadomość na Telegramie, Wishpicks przetwarza jedynie jej treść (oraz Twoją nazwę użytkownika, jeśli jest dostępna), zgodnie z niniejszą Polityką.
6. Newslettery e-mailowe i komunikacja
Wishpicks wysyła różne rodzaje wiadomości e-mail i powiadomień. Niniejsza sekcja wyjaśnia, jakie wiadomości możesz otrzymywać, na jakiej podstawie prawnej są wysyłane i jak możesz zarządzać swoimi preferencjami.
6.1 Rodzaje wiadomości e-mail wysyłanych przez Wishpicks
Wishpicks może wysyłać następujące kategorie komunikatów:
A. Wiadomości serwisowe i obowiązkowe (nie wymagają zgody)
Wiadomości te są niezbędne do działania konta i świadczenia podstawowych funkcji serwisu:
- weryfikacja adresu e-mail, magiczne linki logowania;
- alerty cenowe (powiadomienia o zmianach cen produktów dodanych do listy życzeń);
- powiadomienia o działaniach innych użytkowników:
- Twoje życzenie zostało zarezerwowane;
- współpracownik dodał nowe życzenie;
- zmieniono status na współdzielonej liście życzeń;
- przypomnienia o wydarzeniach, jeśli użytkownik podał datę (np. urodziny);
- ważne powiadomienia systemowe i bezpieczeństwa;
- powiadomienia o aktualizacjach warunków i polityk.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (realizacja umowy), art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).
B. Wiadomości onboardingowe (nie wymagają odrębnej zgody marketingowej)
Onboarding pomaga użytkownikom zrozumieć, jak działa Wishpicks, i skonfigurować konto. Wiadomości onboardingowe mogą obejmować:
- instrukcje tworzenia listy życzeń;
- jak dodać pierwsze życzenie;
- jak działa śledzenie cen;
- jak udostępnić listę;
- jak działa rezerwacja życzeń;
- jak zarządzać życzeniami w profilu;
- jak skonfigurować powiadomienia.
Wiadomości te nie zawierają materiałów marketingowych i są wysyłane automatycznie po rejestracji.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (niezbędne do korzystania z serwisu).
C. Rekomendacje funkcjonalne i wskazówki kontekstowe
Wishpicks może wysyłać minimalne podpowiedzi funkcjonalne poprawiające użyteczność serwisu, takie jak:
- rekomendacje dokończenia działania rozpoczętego przez użytkownika;
- wskazówki dotyczące optymalnego korzystania z funkcji Wishpicks;
- ważne aktualizacje istotne dla bieżącego korzystania z serwisu.
Wiadomości te nie mają charakteru marketingowego, pod warunkiem że nie zawierają materiałów promocyjnych ani ofert.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).
D. Wiadomości marketingowe (wysyłane wyłącznie po uzyskaniu zgody)
Jeśli użytkownik wyrazi dobrowolną zgodę, Wishpicks może wysyłać:
- przeglądy nowości serwisu;
- partnerskie akcje promocyjne i oferty specjalne;
- zestawienia produktów i spersonalizowane rekomendacje;
- tematyczne kolekcje prezentowe;
- treści od marek lub partnerów Wishpicks.
Wiadomości marketingowe są wysyłane wyłącznie po wyraźnej zgodzie użytkownika (opt-in). W krajach UE Wishpicks stosuje Double Opt-in, co oznacza, że subskrypcja staje się aktywna dopiero po potwierdzeniu w wiadomości e-mail.
Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda).
6.2 Jak zarządzać subskrypcjami
Użytkownik może:
- zrezygnować z wiadomości marketingowych w dowolnym momencie za pośrednictwem linku „Wypisz się" w każdej wiadomości;
- zmienić ustawienia w swoim profilu (jeśli taka opcja jest dostępna);
- wysłać żądanie na adres privacy@wishesdna.com.
Rezygnacja z wiadomości marketingowych nie wpływa na dostarczanie wiadomości serwisowych, onboardingowych ani funkcjonalnych.
6.3 Jakie dane są przetwarzane przy wysyłaniu wiadomości e-mail
Podczas subskrypcji newslettera marketingowego Wishpicks może tymczasowo przechowywać:
- podany przez Ciebie adres e-mail;
- adres IP użyty w momencie subskrypcji;
- datę i godzinę subskrypcji i potwierdzenia (Double Opt-in);
- zapisy techniczne wymagane do udokumentowania zgody.
Techniczne dane interakcji:
Przy otwieraniu wiadomości e-mail lub klikaniu linków Wishpicks może otrzymywać:
- informacje o otwarciu wiadomości (za pośrednictwem piksela śledzącego, jeśli jest dozwolony przez klienta poczty);
- informacje o kliknięciach w linki;
- typ urządzenia lub klienta poczty w zanonimizowanej formie.
Dane te są wykorzystywane do:
- poprawy jakości wiadomości e-mail;
- personalizacji (w kategoriach, w których ma to zastosowanie);
- statystycznej analizy zaangażowania.
Użytkownik może zablokować śledzenie, wyłączając ładowanie obrazów w kliencie poczty.
6.4 Powiadomienia push
Jeśli korzystasz z aplikacji mobilnej lub PWA z obsługą powiadomień push, Wishpicks może wysyłać:
- alerty cenowe;
- aktualizacje na listach współdzielonych;
- powiadomienia techniczne i bezpieczeństwa;
- spersonalizowane lub marketingowe powiadomienia push (wyłącznie za odrębną zgodą).
Możesz zarządzać preferencjami powiadomień push w ustawieniach urządzenia lub przeglądarki.
6.5 Podstawy prawne komunikacji
Wishpicks wysyła komunikaty na następujących podstawach prawnych:
-
Art. 6 ust. 1 lit. b) RODO – realizacja umowy: wiadomości serwisowe, alerty cenowe, onboarding, przypomnienia funkcjonalne.
-
Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes: powiadomienia techniczne, wskazówki dotyczące korzystania z serwisu.
-
Art. 6 ust. 1 lit. a) RODO – zgoda: wiadomości marketingowe, spersonalizowane rekomendacje, treści partnerskie.
7. Indywidualne rekomendacje produktów (e-mail i powiadomienia push)
W ramach serwisu Wishpicks możemy wysyłać Ci spersonalizowane sugestie i rekomendacje produktów, które mogą być istotne dla Twoich list lub aktywności w serwisie. Takie rekomendacje są generowane na podstawie Twoich interakcji z Wishpicks (dodane życzenia, przeglądane kategorie, uczestnictwo w listach współdzielonych itp.).
Indywidualne rekomendacje są wysyłane wyłącznie za Twoją zgodą na otrzymywanie takich wiadomości lub w ramach powiadomień funkcjonalnych niezbędnych do działania serwisu (na przykład wskazówki dotyczące dodanych przez Ciebie produktów).
7.1 Zarządzanie rekomendacjami e-mailowymi
Możesz w dowolnym momencie wycofać zgodę na otrzymywanie rekomendacji:
- za pośrednictwem linku „Wypisz się" w wiadomości e-mail; lub
- kontaktując się z privacy@wishesdna.com.
7.2 Powiadomienia push
Powiadomienia push można wyłączyć w ustawieniach urządzenia lub aplikacji.
7.3 Dodatkowe informacje
Więcej informacji o personalizacji znajdziesz w sekcji „Usługi spersonalizowane".
8. Jak Wishpicks wykorzystuje moje dane do celów reklamowych
Wishpicks może wykorzystywać dane o Twoich interakcjach z serwisem, a także informacje otrzymane od partnerów reklamowych, do wyświetlania bardziej trafnych reklam i pomiaru ich skuteczności. W tym celu my i nasi partnerzy stosujemy standardowe technologie internetowe, takie jak pliki cookie, piksele, SDK i identyfikatory reklamowe. Technologie te pomagają nam lepiej zrozumieć zainteresowania użytkowników i poprawić ogólne doświadczenie z serwisem.
Wishpicks nie sprzedaje danych osobowych, a całe przetwarzanie odbywa się ściśle zgodnie z RODO.
8.1 Formaty i kanały reklamowe
Wishpicks może wyświetlać reklamy dotyczące naszego serwisu lub partnerów:
- w sieciach reklamowych Google (Google Ads, YouTube);
- na platformach Meta (Facebook, Instagram);
- na stronach internetowych i w aplikacjach osób trzecich za pośrednictwem sieci reklamowych online;
- w interfejsach Wishpicks (np. bloki promocyjne lub oferty partnerskie).
Partnerzy reklamowi Wishpicks nie otrzymują żadnych danych osobowych umożliwiających identyfikację użytkownika. Mogą otrzymywać jedynie zanonimizowane, zagregowane informacje, takie jak:
- liczba wyświetleń,
- liczba kliknięć,
- wskaźniki skuteczności kampanii.
8.2 Informacje wykorzystywane do tworzenia grup odbiorców
Do tworzenia grup użytkowników (grup odbiorców) i poprawy targetowania możemy wykorzystywać:
- techniczne dane urządzenia;
- dane z plików cookie i identyfikatory reklamowe;
- informacje o interakcjach z Wishpicks (przeglądane strony, odwiedzane kategorie, kliknięcia);
- ogólne dane demograficzne przekazane przez partnerów reklamowych w zanonimizowanej formie;
- zainteresowania wywnioskowane z działań użytkownika.
Wishpicks nie udostępnia partnerom reklamowym Twoich list życzeń, życzeń, adresu e-mail ani żadnych innych informacji osobowych.
8.3 Reklama na stronie Wishpicks i treści spersonalizowane
Wishpicks może wykorzystywać dane o interakcjach z serwisem do:
- wyświetlania bardziej trafnych kodów promocyjnych i ofert;
- dostosowywania widoczności produktów w kolekcjach;
- optymalizacji modułów rekomendacji;
- wyświetlania ofert partnerskich, które mogą Cię zainteresować.
Jest to tzw. optymalizacja na stronie (on-site optimization), która działa na podstawie plików cookie lub podobnych identyfikatorów. Nie umożliwia ona Wishpicks identyfikacji Ciebie poza serwisem.
Jeśli wyłączysz marketingowe pliki cookie, treści pozostaną dostępne, ale mogą być mniej spersonalizowane.
8.4 Reklama w mediach społecznościowych
Wishpicks może korzystać ze standardowych narzędzi Meta i Google do:
- remarketingu (wyświetlania reklam osobom, które już odwiedziły stronę),
- tworzenia grup odbiorców na podstawie zdarzeń na stronie (np. wyświetlenie strony).
W tym celu możemy udostępniać partnerom następujące dane w formie zahaszowanej/zaszyfrowanej:
- identyfikatory reklamowe;
- techniczne identyfikatory cookie;
- zahaszowany adres e-mail.
Dane te nie umożliwiają platformom reklamowym dostępu do Twoich list życzeń, życzeń ani żadnych osobistych treści Wishpicks.
Możesz wyłączyć spersonalizowaną reklamę:
- wyłączając marketingowe pliki cookie w ustawieniach;
- na Facebooku/Instagramie — za pośrednictwem ustawień reklam Meta;
- w Google — za pośrednictwem https://adssettings.google.com.
8.5 Remarketing przez sieci reklamowe (retargeting)
Partnerzy reklamowi mogą korzystać z plików cookie lub podobnych technologii do wyświetlania reklam Wishpicks na innych stronach internetowych. Nie daje to partnerom dostępu do Twoich danych osobowych — jedynie do spseudonimizowanych informacji behawioralnych.
Możesz w dowolnym momencie zrezygnować z remarketingu:
- wyłączając marketingowe pliki cookie na Wishpicks;
- rezygnując za pośrednictwem EDAA: https://www.youronlinechoices.com.
Podstawa prawna:
- art. 6 ust. 1 lit. a) RODO — zgoda (marketingowe pliki cookie, remarketing, spersonalizowana reklama)
- art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes (podstawowa analityka i pomiar skuteczności bez personalizacji)
9. Komu Wishpicks udostępnia moje dane
Wishpicks udostępnia dane osobowe wyłącznie wtedy, gdy jest to dozwolone przez prawo UE i gdy jest to niezbędne do działania serwisu.
Współpracujemy z ograniczoną liczbą zaufanych dostawców usług, którzy pomagają nam zapewniać funkcjonalność Wishpicks, analitykę i komunikację z użytkownikami. Dostawcy ci działają ściśle według naszych instrukcji i nie mogą wykorzystywać danych do własnych celów.
Wishpicks nie sprzedaje danych osobowych i nie udostępnia ich zewnętrznym sprzedawcom, platformom handlowym ani firmom logistycznym.
9.1 Spółka będąca właścicielem serwisu
Wishpicks działa w imieniu Wishes DNA, Lda., spółki zarejestrowanej w Portugalii. Administracja strony internetowej, mobilnej wersji webowej, panelu biznesowego i usług towarzyszących odbywa się wyłącznie w ramach Wishes DNA, Lda.
9.2 Dostawcy usług technicznych
W celu zapewnienia działania Wishpicks korzystamy z zewnętrznych dostawców technologicznych, w tym:
- hosting i przechowywanie danych (np. platformy chmurowe);
- infrastruktura e-mailowa i usługi wysyłania wiadomości transakcyjnych;
- narzędzia analityczne (np. Google Analytics, Google Tag Manager);
- narzędzia do śledzenia błędów, logowania i monitorowania wydajności;
- usługi CDN, buforowania i równoważenia obciążenia.
Firmy te mogą uzyskiwać dostęp do danych technicznych lub danych konta wyłącznie w zakresie niezbędnym do działania serwisu.
W przypadku przekazywania danych poza UE, Wishpicks zapewnia stosowanie standardowych klauzul umownych (SCC) lub innego mechanizmu zgodnego z RODO.
9.3 Dostawcy usług e-mail i powiadomień push
Logika biznesowa Wishpicks wymaga wysyłania wiadomości transakcyjnych i serwisowych (onboarding, potwierdzenia działań, aktualizacje list życzeń, alerty cenowe, rezerwacje itp.).
W tym celu możemy korzystać z zewnętrznych usług dostarczania wiadomości e-mail lub powiadomień push. Otrzymują one jedynie minimalnie niezbędne informacje, takie jak:
- adres e-mail,
- imię użytkownika (jeśli podano),
- szczegóły zdarzenia, które wywołało powiadomienie.
Tacy dostawcy nie mają prawa wykorzystywać Twoich danych do własnych celów marketingowych.
9.4 Analityka, pomiar i reklama
Wishpicks może udostępniać partnerom reklamowym i analitycznym spseudonimizowane dane, takie jak:
- identyfikatory cookie,
- identyfikatory reklamowe,
- zagregowane statystyki wyświetleń.
Jest to niezbędne do:
- pomiaru skuteczności reklam,
- optymalizacji kampanii marketingowych,
- diagnozowania problemów technicznych.
Nie udostępniamy partnerom:
- Twoich list życzeń,
- indywidualnych życzeń,
- listy znajomych ani dostępu do prywatnych list,
- Twojego adresu e-mail w postaci jawnej.
Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a) RODO) na marketingowe pliki cookie.
9.5 Sieci społecznościowe
Podczas interakcji z naszymi stronami w mediach społecznościowych (Instagram, Facebook, Telegram) dane są przetwarzane zgodnie z politykami i mechanizmami odpowiednich platform.
Jeśli wysyłasz nam prywatne wiadomości lub publikujesz komentarze, Wishpicks przetwarza te informacje wyłącznie w celu odpowiedzi, wsparcia użytkowników i moderacji treści.
Udostępnianie danych do celów reklamowych
Wishpicks nigdy nie udostępnia Twojego adresu e-mail platformom reklamowym w postaci jawnej.
Dla narzędzi reklamowych, takich jak Meta Custom Audiences lub Google Customer Match, może być wykorzystywany jedynie zahaszowany adres e-mail, wygenerowany za pomocą funkcji kryptograficznej (np. SHA-256), i wyłącznie po wyrażeniu przez Ciebie zgody na marketingowe pliki cookie.
- Haszowanie jest przeprowadzane lokalnie, przed jakimkolwiek transferem.
- Hasz nie umożliwia platformom bezpośredniej identyfikacji.
- Platformy mogą go wykorzystywać wyłącznie do dopasowywania użytkowników, którzy już posiadają konto w ich systemach i wyrazili zgodę na spersonalizowaną reklamę.
Wishpicks nie udostępnia sieciom społecznościowym żadnych innych danych osobowych do celów reklamowych bez Twojej wyraźnej i dobrowolnej zgody.
9.6 Wymogi prawne i ochrona praw
Wishpicks może ujawnić dane osobowe:
- organom państwowym,
- regulatorom,
- organom ścigania,
wyłącznie gdy jest to wymagane przez prawo lub orzeczenie sądowe, lub w celu ochrony uzasadnionych praw Wishes DNA, Lda.
9.7 Inne podmioty trzecie
Wishpicks może udostępniać dane podmiotom trzecim wyłącznie, jeśli:
- jest to niezbędne do realizacji określonej funkcji serwisu,
- odbywa się w imieniu Wishpicks,
- jest zgodne z RODO.
Wishpicks nie udostępnia danych zewnętrznym sprzedawcom, firmom kurierskim, instytucjom finansowym ani programom lojalnościowym, ponieważ nie sprzedajemy produktów i nie działamy jako platforma handlowa.
10. Jakie mam prawa w zakresie ochrony danych?
Użytkownicy Wishpicks mają wszelkie prawa przyznane na mocy RODO i prawa Unii Europejskiej. Prawa te mają zastosowanie w zależności od podstawy prawnej przetwarzania i konkretnego kontekstu.
Poniżej znajduje się lista Twoich praw wynikających z RODO:
- Prawo dostępu (art. 15 RODO) – możesz żądać potwierdzenia, czy Twoje dane osobowe są przetwarzane, i uzyskać ich kopię.
- Prawo do sprostowania (art. 16 RODO) – możesz żądać poprawienia niedokładnych lub niekompletnych danych.
- Prawo do usunięcia („prawo do bycia zapomnianym", art. 17 RODO) – w przypadkach przewidzianych prawem możesz żądać usunięcia swoich danych.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) – możesz żądać tymczasowego ograniczenia przetwarzania swoich danych.
- Prawo do przenoszenia danych (art. 20 RODO) – możesz uzyskać swoje dane w ustrukturyzowanym formacie lub zażądać ich przekazania innemu administratorowi.
- Prawo do sprzeciwu (art. 21 RODO) – możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie lub prowadzonemu do celów marketingu bezpośredniego.
- Prawo do wycofania zgody (art. 7 ust. 3 RODO) – jeśli przetwarzanie opiera się na Twojej zgodzie (np. marketingowe pliki cookie), możesz ją wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
- Prawo do złożenia skargi (art. 77 RODO) – możesz skontaktować się z organem ochrony danych w swoim kraju lub w kraju, w którym spółka jest zarejestrowana.
10.1 Jak złożyć wniosek
Możesz skontaktować się z nami w dowolnej sprawie dotyczącej Twoich danych osobowych:
Aby przyspieszyć rozpatrywanie, zalecamy pisanie z tego samego adresu e-mail, który jest powiązany z Twoim kontem.
W niektórych przypadkach możemy poprosić o dodatkową weryfikację tożsamości w celu zapobieżenia nieuprawnionemu dostępowi do Twoich danych.
10.2 Zarządzanie danymi na koncie
Większość danych można przeglądać lub modyfikować bezpośrednio na koncie:
- imię i adres e-mail;
- informacje wyświetlane na publicznej stronie profilu;
- preferencje, ustawienia prywatności i powiadomień;
- usuwanie poszczególnych list życzeń lub życzeń.
Planujemy również wprowadzenie przycisków „Pobierz moje dane" i „Usuń konto" bezpośrednio w ustawieniach profilu.
10.3 Gdzie złożyć skargę
Głównym organem nadzorczym dla Wishpicks (Wishes DNA, Lda) jest Comissão Nacional de Proteção de Dados (CNPD), Portugalia.
Możesz również skontaktować się z organem ochrony danych w dowolnym kraju UE, w tym w kraju swojego zamieszkania. Każda skarga zostanie automatycznie przekazana właściwemu organowi.
10.4 Prawo do sprzeciwu
Możesz w dowolnym momencie sprzeciwić się:
- przetwarzaniu opartemu na prawnie uzasadnionym interesie (np. podstawowa analityka);
- wykorzystywaniu danych do celów marketingowych, w tym spersonalizowanej reklamy.
Sprzeciw możesz zgłosić za pośrednictwem e-maila lub, jeśli jest to dostępne, w ustawieniach konta.
11. Kiedy moje dane zostaną usunięte?
Wishpicks przechowuje Twoje dane osobowe wyłącznie tak długo, jak jest to niezbędne:
- do świadczenia i utrzymywania serwisu;
- do wypełniania zobowiązań umownych wobec Ciebie;
- do wypełniania obowiązków prawnych (jeśli dotyczy);
- do ochrony prawnie uzasadnionych interesów Wishpicks w przypadku potencjalnych sporów.
Po ustaniu potrzeby przetwarzania danych w tych celach dane są usuwane lub anonimizowane.
11.1 Usunięcie konta
Na Twoje żądanie Wishpicks całkowicie usunie Twoje konto i wszystkie powiązane z nim dane osobowe.
Usunięcie obejmuje:
- Twój profil i dane kontaktowe;
- Twoje listy życzeń i życzenia;
- ustawienia, zapisane preferencje i powiązane metadane.
Po usunięciu dostęp do konta i wszystkich powiązanych danych nie jest już możliwy.
11.2 Dane przechowywane przez określony czas
W niektórych przypadkach prawo wymaga tymczasowego przechowywania określonych danych nawet po usunięciu konta.
Takie przypadki mogą obejmować:
- wymogi podatkowe lub księgowe (jeśli dotyczy);
- dane, które mogą być potrzebne do obrony praw w kontekście sporów prawnych;
- techniczne dzienniki zdarzeń przechowywane przez ograniczony czas zgodnie z naszą polityką bezpieczeństwa — zazwyczaj nie dłużej niż 90 dni, chyba że prawo stanowi inaczej.
Takie dane są przechowywane wyłącznie w minimalnym niezbędnym zakresie i ze ściśle ograniczonym dostępem.
11.3 Dane zanonimizowane
Wishpicks może przechowywać zanonimizowane lub zagregowane dane, które:
- nie umożliwiają identyfikacji żadnego indywidualnego użytkownika;
- są wykorzystywane wyłącznie do analityki, statystyki i doskonalenia serwisu.
Dane zanonimizowane nie podlegają wymogom RODO dotyczącym usuwania.
11.4 Twoje prawa
Możesz w dowolnym momencie:
- zażądać usunięcia wszystkich swoich danych osobowych;
- uzyskać potwierdzenie po zakończeniu procesu usuwania.
W tym celu wystarczy skontaktować się z nami: privacy@wishesdna.com.
12. Jak Wishpicks chroni moje dane
Wishpicks wdraża nowoczesne środki techniczne i organizacyjne w celu zapewnienia niezawodnej ochrony Twoich danych osobowych przed utratą, nieuprawnionym dostępem, zmianą lub zniszczeniem.
12.1 Szyfrowanie transmisji danych
Wszystkie dane przesyłane między Twoim urządzeniem a serwerami Wishpicks są zabezpieczone szyfrowaniem TLS (Transport Layer Security).
Dotyczy to w szczególności:
- uwierzytelniania i logowania na konto;
- przesyłania danych osobowych w profilu;
- interakcji z osobistymi listami życzeń.
Szyfrowanie zapewnia, że osoby trzecie nie mogą przechwycić ani odczytać danych podczas transmisji.
12.2 Bezpieczeństwo infrastruktury
Wishpicks działa na infrastrukturze o wysokim poziomie bezpieczeństwa, obejmującej:
- regularne aktualizacje oprogramowania serwerowego;
- segregację dostępu dla pracowników (dostęp tylko w razie potrzeby);
- kontrolę dostępu i logowanie operacji krytycznych;
- kopie zapasowe danych w celu zapobiegania utracie;
- monitoring bezpieczeństwa i automatyczne wykrywanie podejrzanej aktywności.
12.3 Organizacyjne środki bezpieczeństwa
Wishpicks wdraża wewnętrzne polityki i procedury mające na celu ochronę danych, w tym:
- szkolenia pracowników w zakresie prywatności i bezpieczeństwa;
- udzielanie dostępu do danych osobowych wyłącznie upoważnionym osobom i tylko w razie potrzeby;
- regularne audyty i ciągłe doskonalenie środków bezpieczeństwa.
12.4 Ochrona danych przy korzystaniu z integracji
Korzystając z usług osób trzecich (analityka, dostarczanie e-maili, hosting itp.), Wishpicks zapewnia, że dostawcy ci są zobowiązani do utrzymywania poziomu bezpieczeństwa odpowiadającego wymogom RODO.
Przekazywanie danych odbywa się wyłącznie na podstawie umów ze standardowymi klauzulami umownymi (SCC) lub w ramach UE/EOG.
12.5 Ciągłe doskonalenie
Wishpicks regularnie ocenia swoje procesy i dostosowuje środki bezpieczeństwa:
- zgodnie z nowymi możliwościami technicznymi;
- zgodnie z zaleceniami ekspertów ds. cyberbezpieczeństwa;
- w oparciu o zmiany w przepisach dotyczących ochrony danych.
W przypadku incydentu bezpieczeństwa, który może stanowić zagrożenie dla praw i wolności użytkowników, Wishpicks postępuje zgodnie z art. 33–34 RODO i powiadamia organ nadzorczy oraz poszkodowanych użytkowników w wymaganych prawem terminach.
13. Zmiany w niniejszej Polityce prywatności
Wishpicks może okresowo aktualizować niniejszą Politykę prywatności w związku z rozwojem serwisu, zmianami w przepisach prawa lub wprowadzeniem nowych technologii.
Wszystkie aktualizacje będą publikowane na tej stronie ze wskazaniem daty aktualizacji. Zachęcamy do okresowego przeglądania Polityki, aby być na bieżąco z informacjami o tym, jak Wishpicks chroni Twoje dane.
14. Informacje kontaktowe
W razie pytań dotyczących ochrony danych, przetwarzania informacji o Tobie lub chęci skorzystania z przysługujących Ci praw wynikających z RODO, możesz skontaktować się z nami w dowolnym momencie:
E-mail ds. prywatności: privacy@wishesdna.com E-mail wsparcia użytkowników: support@wishesdna.com Spółka: Wishes DNA, Lda. Adres: Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Portugalia
Rozpatrzymy Twoje zapytanie możliwie najszybciej i udzielimy odpowiedzi w terminach określonych przez prawo UE dotyczące ochrony danych.
Jeśli Twoje zapytanie dotyczy dostępu, sprostowania lub usunięcia danych, zalecamy pisanie z adresu e-mail powiązanego z kontem Wishpicks — pomoże to zweryfikować Twoją tożsamość i przyspieszy przetwarzanie.