Политика конфиденциальности

Обновлено: 1 декабря 2025

Эта Политика конфиденциальности объясняет, как Wishpicks (бренд компании Wishes DNA, Lda) собирает, использует и защищает ваши персональные данные.

Она применяется ко всем веб-сайтам, мобильным версиям и другим сервисам Wishpicks, включая функции вишлистов, отслеживание цен, коллекции товаров, приглашения и партнёрские предложения.

Если у вас есть вопросы по этой Политике или вы хотите воспользоваться своими правами в соответствии с законодательством о защите данных (в частности, статьями 15–22 GDPR — право на доступ, удаление, ограничение обработки или отзыв согласия), обращайтесь по адресу: 📩 privacy@wishesdna.com

Вы также можете написать нам, чтобы отказаться от маркетинговых сообщений, отменить подписку или узнать, какие данные мы храним о вас.

Как пользоваться этой Политикой

Этот документ структурирован по тематическим разделам, которые описывают, как мы обрабатываем ваши данные, для каких целей и на каком правовом основании. Все разделы взаимосвязаны, но могут читаться отдельно.

На какие сервисы распространяется эта Политика

Политика конфиденциальности Wishpicks охватывает все сервисы, которые мы предоставляем пользователям в Европейском Союзе и за его пределами, включая:

веб-сайт wishpicks.com;
прогрессивное веб-приложение (PWA);
электронные письма и push-уведомления;
интеграции с аффилиатными партнёрами;
официальные страницы Wishpicks в социальных сетях.

Далее эти сервисы обозначаются как “Платформа Wishpicks”, “Wishpicks” или просто “Сервис”.

Контролёр данных

Контролёром персональных данных является компания Wishes DNA, Lda, зарегистрированная в Португалии:

Wishes DNA, Lda
Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Португалия
📩 privacy@wishesdna.com

Wishpicks является брендом компании Wishes DNA, Lda.

Мы не передаём контроль над персональными данными третьим компаниям.
В случаях, когда мы привлекаем поставщиков услуг (например, хостинг, аналитика или рассылки), они действуют от нашего имени в соответствии с договорами об обработке данных (Data Processing Agreement).

Что содержит эта Политика

Какие данные мы собираем и храним.
Как и с какой целью мы их используем.
На каком правовом основании осуществляется обработка.
Какие права есть у пользователя.
Какие технологии обеспечивают безопасность и персонализацию.
Как работают реклама и партнёрские ссылки на платформе Wishpicks.

1. Какие данные обрабатывает Wishpicks

Платформа Wishpicks обрабатывает персональные данные пользователей, которые взаимодействуют с нашими онлайн-сервисами: веб-сайтом, прогрессивным веб-приложением (PWA), электронными рассылками, push-уведомлениями, формами обратной связи и интеграциями с партнёрскими сетями.
Тип и объём данных зависят от того, как именно пользователь использует сервис и какие функции задействованы.

1.1. Персональные и неперсональные данные

Под “персональными данными” понимается любая информация, которая позволяет прямо или косвенно идентифицировать физическое лицо. Примеры: имя, адрес электронной почты, IP-адрес, изображение профиля или любой другой идентификатор учётной записи.

Информация, которая не позволяет установить личность пользователя (даже в сочетании с другими сведениями), считается анонимизированной (неперсональной).

Если персональные данные объединяются с анонимными, вся совокупность информации считается персональной. Если же идентифицирующие элементы удаляются или заменяются, оставшаяся информация утрачивает статус персональных данных. Такой процесс называется анонимизацией и осуществляется в соответствии с принципами статьи 5(1)(c) GDPR (минимизация данных).

Пользователь имеет право самостоятельно решать, какие данные предоставлять Wishpicks. Однако в случаях, когда определённая информация является технически необходимой для предоставления сервиса, её непредоставление может ограничить функциональность (например, без адреса электронной почты невозможно отправлять уведомления о снижении цен). Если конкретные поля являются обязательными, это отмечается при заполнении формы.

Wishpicks не обрабатывает и не хранит пароли пользователей (используется аутентификация через Google, Apple, Facebook или “магическую ссылку”), домашние адреса (кроме страны для локализации контента и сокращённого IP-адреса в журналах безопасности), платёжные реквизиты, информацию о покупках в сторонних магазинах или данные кандидатов на вакансии.

1.2. Профильные данные

Профильные данные — это персональные и демографические сведения, которые пользователь добровольно предоставляет при регистрации или использовании Сервиса.

К ним относятся:

адрес электронной почты (для создания учётной записи, входа, связи и уведомлений);
имя, изображение профиля и псевдоним;
страна, язык интерфейса и валюта (для локализации контента);
настройки учётной записи (подписки, уведомления, разрешения доступа).

Вся эта информация предоставляется добровольно и может быть изменена или удалена пользователем в любой момент в настройках учётной записи.

Wishpicks не хранит пароли, поскольку аутентификация происходит через сторонних поставщиков идентификации (Google, Apple, Facebook) или через ссылку, отправленную на email. Переданные данные обрабатываются исключительно для обеспечения функций учётной записи и персонализации пользовательского опыта.

Публичная информация профиля

Пользователь может добровольно сделать часть своего профиля публичной, чтобы другие пользователи могли просматривать его вишлисты, коллекции или ссылки на внешние страницы. При редактировании профиля пользователь может добавить собственные ссылки, включая ссылки на социальные сети, блоги или другие веб-ресурсы.

Эта информация является полностью добровольной и публикуется пользователем по собственному усмотрению. Wishpicks не проверяет содержание внешних ссылок и не несёт ответственность за политики конфиденциальности или условия использования сторонних веб-сайтов, на которые ведут такие ссылки.

Пользователь может изменить или удалить опубликованные ссылки в любой момент через настройки профиля.

1.3. Контактные данные

Когда пользователь обращается в Wishpicks (через email, форму обратной связи или социальные сети), мы обрабатываем:

имя или никнейм (если указано);
адрес электронной почты или профиль в социальной сети;
содержание сообщения;
технические метаданные (дата, время, канал обращения, IP-адрес).

Эти данные используются для ответа на запрос, ведения журнала коммуникаций и улучшения качества обслуживания. Мы не используем контактные данные для маркетинговых целей без отдельного согласия пользователя.

1.4. Данные взаимодействия с платформой

Wishpicks обрабатывает информацию, возникающую в процессе использования основных функций сервиса, в частности:

создание вишлистов и коллекций, добавление пожеланий (название, ссылка, заметки, изображения);
приглашение других пользователей (адрес электронной почты приглашённых лиц);
указание статусов (“забронировано”, “выполнено”);
подписки на уведомления о снижении цены.

В рамках партнёрских интеграций Wishpicks может получать информацию от аффилиатных сетей или магазинов о факте реальной покупки товара, на который пользователь переходил с Wishpicks. Такие технические уведомления (postback) содержат только идентификатор транзакции, дату и идентификатор товара, без каких-либо персональных или платёжных данных покупателя.

Полученные данные используются исключительно для:

обновления статуса товара в вишлисте (например, “приобретено”);
аналитики эффективности партнёрских переходов;
учёта комиссий по аффилиатным программам.

Wishpicks не имеет доступа к финансовой информации пользователей (платёжные реквизиты, суммы, адреса доставки и т. п.) и не обрабатывает платёжные данные в рамках таких транзакций.

1.5. Данные интересов

Во время использования платформы Wishpicks мы обрабатываем данные, которые помогают нам лучше понимать интересы пользователей и делать контент более релевантным. Это включает информацию о добавленных товарах в вишлисты или коллекции, частоте и типе просмотренных страниц, взаимодействии с совместными списками и подборками, а также обобщённые показатели активности. На основе таких данных Wishpicks может определять, какие категории товаров, бренды или темы наиболее интересны пользователю, и отображать соответствующие предложения в персонализированных разделах сервиса.

Помимо непосредственно предоставленной информации, Wishpicks может формировать предположения об интересах пользователя на основе поведенческих сигналов. Например, если пользователь регулярно просматривает или добавляет определённые типы товаров, система может считать эти категории приоритетными. Такие выводы используются исключительно для улучшения рекомендаций и не влияют на доступ к функциям или использованию сервиса.

Для анализа тенденций и совершенствования алгоритмов персонализации Wishpicks может получать агрегированные, обезличенные статистические данные от аналитических или рекламных партнёров. Эти данные не позволяют идентифицировать конкретного пользователя и применяются только для изучения аудитории и улучшения качества сервиса.

Wishpicks может осуществлять профайлинг в значении Art. 4(4) GDPR, то есть автоматизированную обработку персональных данных для анализа или прогнозирования интересов, предпочтений или поведения пользователя с целью персонализации контента (например, рекомендации товаров или подборок).

Wishpicks не осуществляет автоматизированного принятия решений в понимании Art. 22 GDPR — то есть решений, которые имеют юридические последствия или иным образом существенно влияют на пользователя. Персонализация используется исключительно для повышения удобства сервиса и качества пользовательского опыта.

Пользователь имеет право возразить против профайлинга согласно Art. 21 GDPR.

1.6. Сообщения и содержание коммуникации

Мы обрабатываем содержание всех сообщений, поступающих через email, форму поддержки или социальные сети, включая вложенные файлы.

Если для решения обращения привлекаются технические подрядчики, передача данных осуществляется только в рамках договоров об обработке данных (Data Processing Agreement).

Wishpicks не передаёт содержание сообщений сторонним ритейлерам или брендам и не использует его для маркетинговых целей.

1.7. Данные социальных сетей

Если пользователь взаимодействует с официальными страницами Wishpicks в социальных сетях или использует социальные логины, мы можем получать от оператора платформы следующие данные:

публичные сведения профиля (имя, аватар, ID аккаунта);
сообщения или комментарии, адресованные Wishpicks.

Обработка таких данных регулируется политикой конфиденциальности соответствующей социальной сети. Wishpicks не имеет доступа к другим данным пользователя, кроме тех, которые предоставлены добровольно в рамках взаимодействия.

1.8. Данные о местоположении

Wishpicks обрабатывает сокращённый IP-адрес пользователя для определения приблизительного географического местоположения (на уровне города или региона). Это используется для локализации контента, отображения цен в соответствующей валюте и выявления потенциальных злоупотреблений.

Wishpicks не запрашивает точные координаты устройства (GPS или Location Services) и не создаёт профили перемещения пользователей.

1.9. Фотографии и другой персональный контент

Пользователь может добровольно загружать изображения или другой контент (например, фото товара в вишлисте или обложку коллекции). Wishpicks сохраняет такие файлы и связанные с ними технические метаданные (время загрузки, формат).

Публичность контента определяется настройками доступа пользователя. Wishpicks не использует личные изображения в маркетинговых целях без предварительного письменного согласия.

1.10. Данные устройства и доступа

Во время каждого использования веб-сайта или мобильного интерфейса автоматически обрабатываются технические данные:

тип и модель устройства, операционная система, язык интерфейса;
данные браузера (версия, user-agent, время доступа, реферер, IP-адрес);
cookie-идентификаторы, сессионные токены, данные согласия (consent preferences);
журналы ошибок и технической диагностики.

Эти данные используются для обеспечения работы сервиса, информационной безопасности, выявления сбоев, анализа производительности и улучшения стабильности системы.

2. Как Wishpicks использует мои данные

Wishpicks обрабатывает персональные данные в соответствии с требованиями европейского законодательства о защите данных. Мы соблюдаем принципы законности, прозрачности, минимизации и ограничения целей. Мы используем ваши данные исключительно для целей, определённых в настоящей Политике или непосредственно во время их предоставления.

Wishpicks не осуществляет обработку персональных данных для иных, несовместимых целей и не расширяет объём обработки без предварительного уведомления пользователей или получения согласия, если это требуется законом.

Основные цели обработки данных:

обеспечение работы и безопасности сервиса;
создание, ведение и персонализация учётной записи;
возможность пользоваться функционалом (создание списков, резервирование, совместная робота, поиск и т.д.);
аналитика для улучшения работы сервиса;
персонализация контента, рекомендаций и интерфейса;
предоставление сервисных уведомлений и транзакционных писем;
выполнение юридических обязательств.

Wishpicks также может проводить агрегированный и анонимизированный анализ данных для улучшения продукта, развития функций и оптимизации работы платформы. Такие данные не позволяют идентифицировать пользователя.

В данном разделе также указываются правовые основания обработки (Art. 6 GDPR), а также права пользователя, включая возможность возражать против определённых видов обработки.

2.1. Предоставление сервиса и основных функций платформы

Wishpicks обрабатывает персональные данные прежде всего для того, чтобы предоставить пользователям доступ к основным функциям платформы и обеспечить стабильную работу сервиса. Это включает создание и хранение вишлистов и коллекций, управление желаниями, обработку статусов подарков, приглашение других пользователей для совместного доступа, синхронизацию данных между устройствами, отображение истории изменений и поддержку персональных настроек учётной записи. В эту категорию также входит обработка адреса электронной почты, который используется для авторизации, коммуникации и отправки служебных сообщений, включая уведомления о снижении цены, обновления товаров и изменения в совместных списках.

В рамках партнёрских интеграций Wishpicks может получать технические уведомления (postbacks) от аффилиатных сетей или магазинов о факте совершения покупки, если такое действие было инициировано переходом с платформы Wishpicks. Эти уведомления содержат только идентификатор товара, технический номер транзакции, технический временной маркер транзакции, не связанный с профилем покупателя, и другую информацию, которая не позволяет идентифицировать покупателя. Такие данные используются исключительно для корректного учёта партнёрских комиссий и статистики переходов. Wishpicks не получает никаких финансовых или персональных данных, связанных с покупкой, и не имеет возможности отслеживать дальнейшие действия покупателя в магазине.

Кроме того, Wishpicks обрабатывает необходимые технические данные, такие как информация об устройстве, браузере, IP-адресе, cookie-идентификаторы и журналы событий сервера. Эта информация необходима для корректной загрузки интерфейса, оптимизации производительности, синхронизации данных пользователя, поддержания непрерывности сессий и устранения технических неисправностей. Такие данные обрабатываются в минимальном объёме, необходимом для функционирования сервиса, и не используются для идентификации пользователя вне рамок этой цели.

Обработка перечисленных категорий данных является необходимой для выполнения условий пользования сервисом и предоставления пользователю функционала Wishpicks. Правовым основанием является выполнение договора в соответствии со статьёй 6(1)(b) GDPR и законный интерес Wishpicks в обеспечении стабильной и безопасной работы платформы в соответствии со статьёй 6(1)(f) GDPR. Wishpicks применяет Art. 6(1)(f) GDPR только к технически необходимой, защитной и диагностической обработке, которая не является частью выполнения договора.

2.2. Персонализация контента и рекомендаций

Wishpicks обрабатывает данные взаимодействия пользователя с платформой для предоставления персонализированного контента и повышения релевантности отображаемых товаров, подборок и маркетинговых пропозиций партнёров. Во время использования сервиса мы анализируем информацию о добавленных желаниях, просмотренных страницах, созданных коллекциях, взаимодействии с совместными списками, а также другие поведенческие сигналы, которые помогают понять, какие категории товаров или темы могут быть наиболее актуальными для пользователя. На основе этих данных Wishpicks формирует персонализированные подборки, отображает наиболее релевантные товары в рекомендательных лентах, предлагает подходящие партнерские предложения и оптимизирует порядок отображения контента.

Помимо анализа прямого поведения пользователя, Wishpicks может делать предположения об интересах на основе общих тенденций среди похожих профилей или групп пользователей, если такие данные обрабатываются в обезличенном виде. Это может касаться, например, популярных товаров среди пользователей с похожей тематикой вишлистов или со схожим стилем взаимодействия с платформой. Такие выводы используются исключительно для улучшения качества рекомендаций и удобства использования сервиса.

Для совершенствования механизмов персонализации Wishpicks может применять алгоритмы машинного обучения или другие технологии автоматизированного анализа данных. Эти системы работают в пределах строгих технических и правовых ограничений и не принимают решений, влияющих на права или юридический статус пользователя. Персонализированный контент не создаёт никаких юридических последствий и используется исключительно для улучшения пользовательского опыта.

Wishpicks также может использовать анонимизированную статистическую информацию, полученную от аналитических или рекламных партнёров, например данные о популярности товаров, общие тенденции или демографические характеристики аудитории, если такая информация не позволяет идентифицировать отдельных пользователей. Все рекомендательные механизмы работают в соответствии с требованиями GDPR, а пользователь может влиять на персонализацию через настройки учётной записи или ограничивать отдельные виды обработки данных.

Правовым основанием для такой обработки является законный интерес Wishpicks в улучшении качества сервиса и предоставлении релевантного контента в соответствии со статьёй 6(1)(f) GDPR, а также согласие пользователя там, где оно прямо необходимо (например, для получения рекламных сообщений).

2.3. Исследования, машинное обучение и искусственный интеллект

Wishpicks может обрабатывать данные пользователей в обезличенной или псевдонимизированной форме для проведения исследований, разработки новых алгоритмов и совершенствования технологий, лежащих в основе персонализации сервиса. Эти процессы включают аналитику взаимодействия с платформой, улучшение механизмов рекомендаций, оптимизацию определения релевантности товаров и работу моделей машинного обучения, которые помогают лучше прогнозировать интересы пользователей и повышать качество предлагаемого контента.

При проведении исследований или разработке технологий Wishpicks может использовать методы машинного обучения, векторизации данных, кластеризации товаров, обработки текста, анализа контентной релевантности и другие современные подходы к анализу информации. Эти технологии применяются для улучшения алгоритмов поиска, формирования AI-подборок, ранжирования товаров, повышения точности ценовых уведомлений, а также создания более последовательного и персонализированного пользовательского опыта.

Все такие процессы осуществляются таким образом, чтобы не влиять на права или свободы пользователей. Wishpicks не использует автоматизированные системы принятия решений, которые могли бы иметь юридические или иные значительные последствия для физического лица в значении статьи 22 GDPR. Алгоритмические системы Wishpicks предназначены исключительно для улучшения функциональности сервиса и не применяются для кредитного скоринга, финансовой оценки или любой иной обработки, которая могла бы создать внешние последствия для пользователя.

Для разработки новых моделей Wishpicks может использовать внутренние статистические данные о популярности товаров, общие тренды в выборе категорий или паттерны взаимодействия с сервисом, а также другую агрегированную информацию, которая не позволяет идентифицировать конкретное лицо. Если для отдельных исследовательских целей требуется обработка персональных данных, Wishpicks осуществляет такую обработку только в минимальном необходимом объёме, применяя технические и организационные меры защиты, такие как псевдонимизация или ограничение доступа.

Wishpicks не использует персональные данные для обучения моделей таким образом, который позволяет идентифицировать пользователя, и не создаёт индивидуальных профилей вне рамок сервиса.

Правовым основанием для такой обработки является законный интерес Wishpicks в исследованиях, инновациях и технологическом развитии сервиса в соответствии со статьёй 6(1)(f) GDPR. Если для отдельных функций или экспериментальных возможностей требуется согласие пользователя, Wishpicks запрашивает его отдельно и обеспечивает возможность отзыва в любой момент.

2.4. Безопасность, выявление злоупотреблений и техническая диагностика

Wishpicks обрабатывает определённые технические данные и лог-файлы с целью обеспечения безопасности сервиса, предотвращения злоупотреблений и поддержания стабильной работы платформы. Это включает обработку данных доступа, таких как IP-адрес, технические идентификаторы устройства, записи запросов к серверам, данные об ошибках, а также информацию о нетипичных или потенциально вредоносных действиях. Такие данные необходимы для выявления и блокировки атак, включая автоматизированное создание учётных записей, подбор авторизационных токенов, массовые попытки резервирования подарков, несанкционированный доступ к частным вишлистам или манипуляции с запросами к API.

Wishpicks может использовать автоматизированные системы защиты, такие как анализ аномальной активности, ограничения частоты запросов, уведомления о подозрительной активности, а также сервисы сторонних поставщиков, специализирующихся на кибербезопасности. Все такие механизмы работают исключительно для выявления технических рисков и не направлены на создание пользовательских профилей или принятие решений, способных повлиять на права или свободы пользователей. В случаях обнаружения потенциально вредоносной активности Wishpicks может временно ограничить доступ к определённым функциям, чтобы защитить платформу и других пользователей от угроз.

Для диагностики технических сбоев Wishpicks обрабатывает журналы событий, информацию о конфигурации браузера и операционной системы, данные об ошибках интерфейса и другие показатели производительности, необходимые для анализа причин неисправностей, устранения ошибок и повышения стабильности сервиса. Эти данные используются в обезличенном или псевдонимизированном виде, где это возможно, и не применяются для идентификации пользователя без необходимости.

Wishpicks также обрабатывает технические данные для обеспечения защиты персональной информации пользователей, включая выявление несанкционированных попыток доступа к аккаунтам, предотвращение перехвата сессий или восстановления доступа с использованием украденных электронных адресов. При необходимости Wishpicks может сопоставлять технические записи с информацией учётной записи, чтобы проверить, происходили ли нарушения безопасности или использование сервиса в обход условий пользования.

Правовым основанием такой обработки является законный интерес Wishpicks в обеспечении безопасности сетевых и информационных систем, защите пользователей от мошенничества и поддержании стабильной работы сервиса в соответствии со статьёй 6(1)(f) GDPR.

2.5. Аналитика, рыночные исследования и партнёрские промоакции

Wishpicks обрабатывает определённые данные взаимодействия пользователей с платформой для проведения аналитики, статистических оценок и рыночных исследований, направленных на улучшение работы сервиса, повышение релевантности контента и оптимизацию партнёрских програм. Такие процессы включают анализ популярности товаров, категорий и брендов, изучение общих моделей поведения пользователей, измерение эффективности отдельных функций, а также определение того, как сервис используется в разных регионах или на разных устройствах. Данные, применяемые для этих целей, обрабатываются в обезличенном или псевдонимизированном виде, где это возможно, и не используются для идентификации отдельного пользователя.

Wishpicks может применять аналитические инструменты для оценки эффективности переходов на сайты партнёров, взаимодействия с промокодами, просмотра товаров, добавления желаний и общих тенденций использования функций платформы. В рамках сотрудничества с аффилиатными сетями Wishpicks может получать агрегированные статистические данные о конверсиях или подтверждённых транзакциях, необходимые для корректного расчёта партнёрских комиссий. Эта информация не содержит персональных данных покупателя и не позволяет идентифицировать лицо, совершившее покупку в стороннем магазине.

Обработка аналитических данных также может использоваться для определения эффективности рекламных размещений, партнёрских промоакций, контекстных рекомендаций и маркетинговой активности Wishpicks. Это позволяет оценивать, какие форматы коммуникаций лучше всего работают для различных аудиторий, адаптировать промо-контент и обеспечивать более релевантные предложения. Wishpicks не передаёт персональные данные пользователей сторонним рекламодателям и не предоставляет третьим лицам прямые идентификаторы, которые могли бы использоваться для собственных рекламных целей.

Аналитические процессы не применяются для принятия решений, которые могут создавать юридические или иные значительные последствия для пользователя. Все статистические и аналитические модели направлены исключительно на улучшение функциональности сервиса, повышение качества рекомендаций, усиление ценности партнёрских материалов, а также на формирование общих бизнес-инсайтов для развития Wishpicks.

Правовым основанием такой обработки является законный интерес Wishpicks в проведении рыночного анализа, оценке эффективности сервиса и развитии партнёрских интеграций в соответствии со статьёй 6(1)(f) GDPR. Если отдельные аналитические или маркетинговые функции требуют согласия, Wishpicks запрашивает его отдельно и предоставляет возможность отозвать согласие в любой момент.

2.6. Развитие продукта и технологий

Wishpicks обрабатывает обезличенные, псевдонимизированные или технические данные с целью совершенствования функций платформы, разработки новых возможностей и поддержания высокого качества работы сервиса. Эти процессы охватывают улучшение навигации, оптимизацию логики создания вишлистов и коллекций, расширение инструментов для совместного использования, усовершенствование механизмов отслеживания цен, а также проверку корректности работы новых или экспериментальных функций. Wishpicks может проводить технический мониторинг, оценивать производительность отдельных компонентов, анализировать сценарии взаимодействия и выявлять точки улучшения, необходимые для повышения стабильности и удобства использования сервиса.

Для внедрения новых продуктов и технологий Wishpicks может тестировать альтернативные варианты интерфейса, алгоритмов и структуры данных, в том числе через A/B-тестирование, симуляции или моделирование поведения пользователей на основе агрегированной информации. Все такие процессы направлены на то, чтобы сделать платформу более интуитивной, быстрой и надёжной, и не предполагают принятия решений, которые имеют юридические или иные значимые последствия для пользователя.

Wishpicks также может использовать данные для технического анализа, связанного с обновлением архитектуры сервиса, переходом на новые инструменты обработки или хранения данных, улучшением производительности API и оптимизацией механизмов синхронизации. Обработка такой информации помогает выявлять ошибки, предотвращать потерю данных, повышать устойчивость сервиса к сбоям и обеспечивать надлежащее качество продукта.

В рамках развития технологий Wishpicks может использовать исследовательские или экспериментальные модели, включая алгоритмы рекомендаций, анализа контента, генерации подборок или улучшения релевантности товаров. Эти модели функционируют в пределах строгих технических и правовых ограничений, не применяются для автоматизированного принятия решений с внешними последствиями и не используются для оценки поведенческих характеристик пользователей за пределами продукта.

Правовым основанием для обработки данных в целях развития продукта и технологий является законный интерес Wishpicks в улучшении сервиса, повышении стабильности и инновационности в соответствии со статьёй 6(1)(f) GDPR.

2.7. Оптимизация работы сервиса и внутренняя отчётность

Wishpicks обрабатывает агрегированные, технические и статистические данные для внутренней отчётности, оценки эффективности продукта и оптимизации бизнес-процессов. Эти данные используются для определения уровня нагрузки на систему, анализа стабильности работы ключевых компонентов, оценки частоты использования отдельных функций, измерения производительности интерфейса и обеспечения надлежащего уровня доступности платформы для всех пользователей. Внутренняя аналитика также помогает планировать развитие инфраструктуры, проводить технические аудиты и принимать обоснованные решения относительно модернизации сервиса.

Wishpicks может использовать данные для формирования агрегированных отчётов, связанных с эффективностью партнёрских интеграций, переходов в магазины, взаимодействия с промокодами, активностью пользователей в вишлистах и коллекциях, а также общими трендами использования сервиса. Такие отчёты не содержат персональных данных и не позволяют идентифицировать отдельного пользователя. Информация используется исключительно для внутренних бизнес-потребностей, включая финансовую и операционную отчётность в рамках партнёрских программ, соблюдение требований аффилиатных сетей и оценку эффективности маркетинговых активностей Wishpicks.

Обработка статистической информации также может быть необходимой для оценки рисков, проведения внутреннего контроля, проверки корректности работы механизмов отслеживания цен, выявления системных проблем и мониторинга общего состояния сервиса. Эти процессы осуществляются в обезличенной или псевдонимизированной форме и не направлены на оценку поведения конкретных пользователей.

Правовым основанием такой обработки является законный интерес Wishpicks в осуществлении внутреннего контроля, обеспечении прозрачности операций, оптимизации работы сервиса и выполнении обязательств в рамках партнёрских интеграций в соответствии со статьёй 6(1)(f) GDPR.

2.8. Взаимодействие между пользователями и модерация контента

Wishpicks предоставляет возможности для взаимодействия между пользователями, включая создание публичных вишлистов, обмен коллекциями, использование совместных списков, резервирование подарков и отправку приглашений другим лицам для просмотра или редактирования содержимого. В связи с этим Wishpicks обрабатывает данные, необходимые для корректной работы таких функций, включая отображение имени профиля, аватара, информации, которую пользователь добровольно делает общедоступной, а также технические данные, необходимые для отправки приглашений или управления доступом.

Если пользователь решает сделать свой профиль или определённый вишлист публичным, связанный с ним контент может быть доступен другим пользователям или широкой интернет-аудитории. Wishpicks не публикует никакую информацию без инициативы пользователя и предоставляет возможность в любой момент изменить настройки доступа или сделать контент приватным. Вся информация, которую пользователь добавляет в свой профиль или на свою публичную страницу, включая ссылки на социальные сети или другие личные ресурсы, публикуется исключительно по его собственному выбору и под его ответственность.

Wishpicks может осуществлять модерацию контента в соответствии с законодательством, условиями использования и политиками безопасности, включая случаи, когда контент нарушает права интеллектуальной собственности, содержит недопустимые материалы, вводит в заблуждение или создаёт риски для других пользователей. Для этого могут обрабатываться сообщения о нарушениях, технические данные о контенте, время и обстоятельства его публикации, а также информация, необходимая для анализа и реагирования на такие сообщения. В случае получения жалобы Wishpicks может временно ограничить доступ к соответствующему материалу, уведомить пользователя или передать обобщённую информацию соответствующим сторонам, если это требуется для рассмотрения обращения.

При взаимодействии через совместные списки Wishpicks может обрабатывать информацию о том, кто присоединился к списку, какие изменения были внесены и какие статусы были применены к желаниям. Эти данные используются исключительно для обеспечения функциональности совместного доступа и не передаются третьим лицам без правового основания или инициативы самого пользователя.

Правовым основанием такой обработки является выполнение договора о предоставлении сервиса в соответствии со статьёй 6(1)(b) GDPR, а также законный интерес Wishpicks в обеспечении безопасности, модерации и корректной работы социальных возможностей сервиса в соответствии со статьёй 6(1)(f) GDPR.

2.9. Обработка на основе согласия пользователя

В отдельных случаях Wishpicks обрабатывает персональные данные исключительно на основании предварительно предоставленного согласия пользователя. Это касается ситуаций, когда согласно законодательству обработка данных не может основываться на выполнении договора или законном интересе — в частности, при отправке маркетинговых сообщений, использовании необязательных аналитических технологий, применении маркетинговых cookies, показе персонализированных партнёрских предложений или активации отдельных экспериментальных или AI-функций, не являющихся необходимыми для работы сервиса.

Согласие запрашивается в ясной и недвусмысленной форме, отдельно от других условий, и пользователь имеет возможность свободно решить, желает ли он его предоставить. Wishpicks хранит информацию о факте предоставления согласия, чтобы обеспечить соблюдение требований законодательства по подтверждению правомерности обработки. Обработка данных в таких случаях осуществляется только в объёме, необходимом для достижения соответствующей цели, и не предполагает использования информации для иных целей без дополнительного согласия пользователя.

Пользователь может отозвать своё согласие в любой момент так же легко, как и предоставить его. Отзыв не влияет на законность обработки, осуществлённой до момента отзыва, и не ограничивает возможность дальнейшего использования основного функционала Wishpicks. Если после отзыва согласия использование некоторых необязательных функций станет невозможным, пользователь будет уведомлён об этом соответствующим образом.

В случаях, когда обработка основана на согласии, Wishpicks не будет предпринимать никаких действий, которые могут повлиять на права или свободы пользователя, без предоставления им нового, чёткого и осознанного согласия. Обработка, осуществляемая согласно статье 6(1)(a) GDPR, применяется только тогда, когда этого прямо требует законодательство или когда функциональность сервиса не может быть реализована без добровольного участия пользователя.

2.10. Другие совместимые цели

В пределах, допускаемых законодательством о защите данных, Wishpicks может обрабатывать персональные данные для новых или дополнительных целей без необходимости получения отдельного согласия, если такие цели являются совместимыми с теми, для которых данные были собраны изначально. Совместимая обработка может возникать, в частности, в связи с техническим развитием сервиса, появлением новых функций, изменениями в законодательстве, расширением возможностей платформенных технологий или внедрением новых бизнес-моделей, связанных с оказанием Wishpicks услуг в сфере персонализации, аналитики или рекомендательного контента.

Для определения совместимости Wishpicks учитывает характер и источник данных, первоначальные цели обработки, контекст взаимодействия пользователя с сервисом, а также ожидания пользователя относительно того, как его данные можуть использоваться. Если новая цель является разумно предсказуемой для пользователя, соразмерной с первоначальными целями и не изменяет баланс прав и свобод, Wishpicks может обрабатывать данные в рамках такого расширенного назначения.

Если будущая обработка данных требует несоответствующей или новой цели, не охватываемой первоначальным контекстом, Wishpicks заранее уведомит пользователей или запросит отдельное согласие, если этого требует законодательство. Все подобные процессы осуществляются согласно принципам GDPR: прозрачности, ограничения целей и минимизации данных.

Wishpicks не расширяет обработку данных на новые несовместимые цели без предварительного уведомления пользователей или получения согласия, если это требуется законом.

Правовым основанием такой обработки является законный интерес Wishpicks согласно статье 6(1)(f) GDPR или выполнение юридической обязанности согласно статье 6(1)(c) GDPR, в зависимости от конкретной ситуации.

3. Персонализированные сервисы

Персонализированные сервисы помогают Wishpicks предоставлять более удобный, релевантный и эффективный пользовательский опыт. Используя информацию о вашем взаимодействии с платформой, мы можем адаптировать отображение товаров, коллекций и рекомендаций под ваши потребности и интересы. Все пользователи имеют доступ к полному объёму контента, однако персонализация позволяет быстрее находить материалы, которые лучше всего соответствуют вашим предпочтениям.

3.1. Что такое персонализированные сервисы?

Персонализированные сервисы Wishpicks — это функции, которые используют информацию о ваших предпочтениях, активности и взаимодействии с платформой для формирования индивидуального опыта. Мы можем показывать вам подборки, товары или идеи, которые с высокой вероятностью будут вам интересны, а также адаптировать интерфейс и контент под ваш стиль использования. Персонализация позволяет раньше видеть материалы, наиболее актуальные для вас, и делает использование сервиса более простым и эффективным.

3.2. Зачем нужен учётный запись?

Большинство возможностей персонализации основано на информации, сохранённой в вашем аккаунте. Наличие учётной записи позволяет Wishpicks синхронизировать ваши вишлисты, коллекции, настройки приватности, данные об отслеживании цен, резервировании подарков и другие элементы между разными устройствами. Это также необходимо для сохранения персонализированных рекомендаций и обеспечения стабильной работы сервиса. Без аккаунта Wishpicks может предоставлять только базовые и ограниченные функции.

3.3. Какие данные сохраняются в моём аккаунте?

В вашем аккаунте Wishpicks хранится информация, которую вы предоставили при регистрации или во время взаимодействия с платформой, включая имя, адрес электронной почты, настройки приватности, содержимое вишлистов и коллекций, статусы желаний, историю активности, а также данные, которые вы решили сделать публичными в профиле. Каждому аккаунту присваивается уникальный пользовательский идентификатор, который используется как псевдоним для связывания информации с учётной записью.

Wishpicks не хранит платёжную информацию, адреса доставки, финансовые сведения, кредитные данные или другие чувствительные коммерческие данные, поскольку платформа не выполняет функції інтернет-магазина.

3.4. Какие данные используются для персонализации?

Для персонализации Wishpicks использует информацию из вашего аккаунта, а также данные о вашей активности внутри сервиса: создание вишлистов и коллекций, просмотры товаров и категорий, взаимодействие с совместными списками, тематику желаний, добавленные товары, реакции на рекомендованные элементы и другие поведенческие сигналы. Эти данные могут комбинироваться для формирования более полного представления о ваших интересах и предпочтениях.

Если определённые технические данные не сохраняются в аккаунте (например, situational device data), они используются в псевдонимизированной форме на период персонализации и не связываются с вашими прямыми идентификаторами.

Wishpicks не использует для персонализации:

финансовые или платёжные сведения (таких данных в сервисе нет),
кредитную информацию,
служебные системные уведомления,
служебные обращения в поддержку,
данные, связанные со сторонними исследованиями или заявками.

Все алгоритмы персонализации не создают юридических последствий и не осуществляют автоматизированного принятия решений в значении статьи 22 GDPR.

3.5. Какие у меня есть варианты и настройки?

В своём аккаунте вы можете просматривать и управлять большинством данных, используемых для персонализации, а также изменять настройки приватности и предпочтений. Вы можете редактировать или удалять свои вишлисты и коллекции, обновлять профильную информацию, корректировать уровень персонализации или ограничивать отдельные механизмы персонального подбора. Кроме того, вы можете отключить маркетинговые email-уведомления или отозвать своё согласие на необязательную обработку данных в любое время.

Полный отказ от персонализации возможен путём удаления части данных или изменения соответствующих настроек. В этом случае некоторые функции могут работать менее эффективно или быть ограничены.

4. Информация о веб-сайте и приложениях Wishpicks

Wishpicks использует ваши данные для предоставления доступа к веб-сайту и прогрессивному веб-приложению (PWA), обеспечения их стабильной работы, персонализации контента, проведения аналитики, улучшения сервиса и обеспечения безопасности. Помимо данных об устройстве и доступе, которые технически возникают при каждом посещении, характер обработки зависит от того, какие функции Wishpicks вы используете: учётную запись, совместные списки, предупреждения о снижении цены (price-alerts), шаринг вишлистов, персональные рекомендации и т.д.

4.1. Оператор сервиса

Оператором веб-сайта и PWA Wishpicks является компания Wishes DNA, Lda.

Подробная юридическая информация, включая адрес, контактные данные и регистрационные сведения, указана в разделе «Юридическое уведомление (Legal Notice)» на нашем веб-сайте.

4.2. Какие данные собираются при использовании веб-сайта и PWA

Устройство и данные доступа

При каждом обращении к серверам Wishpicks автоматически обрабатываются так называемые данные об устройстве и доступе. Эта информация сохраняется в лог-файлах серверов и может включать:

IP-адрес;
дату и время доступа;
URL запрашиваемой страницы и реферер;
тип и версию браузера, тип устройства, операционную систему, язык интерфейса;
технические данные о статусе ответа и возможных ошибках.

Такие данные используются для технического предоставления сервиса, обнаружения и устранения сбоев, защиты от атак, а также для базовой статистики. IP-адрес хранится лишь в течение короткого периода и, по возможности, сокращается или псевдонимизируется, чтобы минимизировать вероятность прямой идентификации.

Маркетинговые или устройственные идентификаторы

Если ваш браузер или устройство предоставляет анонимный маркетинговый или устройственный идентификатор, Wishpicks может получать и использовать его для:

анализа использования сервиса;
персонализации контента или интерфейса;
улучшения релевантности рекомендаций.

Речь идёт об идентификаторах, применяемых в cookie или аналогичных технологиях, которые не содержат персональных данных в открытом виде.

Вы можете отключить или ограничить использование таких идентификаторов в настройках браузера, мобильного устройства или в настройках cookie на сайте Wishpicks.

Вход в аккаунт и сессии

Для пользователей, которые создают аккаунт, Wishpicks предоставляет персонализированный доступ. После входа вы можете оставаться авторизованными в течение определённого времени, чтобы не вводить данные при каждом визите. Для этого используются cookie или аналогичные технологии хранения сессий.

В целях безопасности при выполнении действий, способных повлиять на ваш аккаунт или данные (например, изменение email, удаление данных, управление приватностью), Wishpicks может запрашивать повторное подтверждение доступа.

Социальные плагины

Wishpicks в настоящее время не использует активные социальные плагины (например, кнопки «Нравится» или встроенные виджеты, автоматически передающие данные третьим лицам при загрузке страницы). На страницах сервиса могут отображаться только статические ссылки на наши профили в социальных сетях или кнопки перехода. Данные передаются соответствующей платформе только в момент, когда вы сознательно нажимаете на такую ссылку.

Если в будущем будут внедрены интегрированные виджеты или SDK сторонних сервисов, мы обновим данную Политику конфиденциальности и чётко укажем характер обработки.

Социальные логины

Wishpicks может предоставлять возможность регистрации или входа через аккаунт стороннего сервиса (например, Google или Facebook). В таком случае вы сначала переходите на страницу соответствующей платформы, где подтверждаете доступ к определённым данным (например, имя, email-адрес).

Wishpicks не получает доступа к вашему паролю или иным учётным данным соцсети. Полученная информация используется для создания или идентификации аккаунта в Wishpicks. Постоянная связь вашего аккаунта Wishpicks с аккаунтом соцсети не осуществляется, если это прямо не предусмотрено функциональностью.

Подробнее об обработке данных соответствующими платформами можно узнать из их собственных политик конфиденциальности.

Персонализация отображения контента

При использовании Wishpicks мы можем анализировать ваши действия в сервисе (например, просмотр страниц, добавление желаний в списки, участие в совместных списках), чтобы упорядочивать контент в более релевантной для вас последовательности. Это может включать:

показ подборок, связанных с вашими темами и событиями;
подбор идей и товаров, соответствующих вашим вишлистам;
приоритизацию определённых блоков контента на страницах.

Такое использование данных подробно описано в разделах о персонализированных сервисах и рекламе.

Cookies и аналогичные технологии

Наши сайты и PWA используют cookies и аналогичные технологии хранения идентификаторов (например, localStorage, sessionStorage). Принятие strictly necessary cookies является технически необходимым для базовой работы сервиса; другие категории cookies могут использоваться только с вашего согласия.

Мы условно разделяем cookies на следующие категории:

Необходимые (essential) — обеспечивают базовую работу платформы (авторизация, хранение сессии, выбор языка или страны, защита от злоупотреблений). Без них сайт может работать некорректно или с ограниченным функционалом.
Аналитические и статистические (performance/analytics) — помогают понять, как пользователи взаимодействуют с сервисом (какие страницы просматриваются, как быстро загружается контент, где возникают ошибки). Такие cookies используются в агрегированной или псевдонимизированной форме.
Функциональные и персонализационные — позволяют сохранять индивидуальные настройки и адаптировать интерфейс (например, последние просмотренные списки или подборки).
Маркетинговые — могут использоваться для показа более релевантных промо-предложений Wishpicks или наших партнёров, а также для измерения эффективности таких кампаний. Эта категория применяется только при вашем предварительном согласии.

Подробности о конкретных cookies и возможностях управления ими указаны в отдельной Политике файлов cookie. Вы можете изменить свой выбор в любой момент через панель настроек конфиденциальности на сайте.

4.3. Информация о приложениях и PWA

Wishpicks может быть установлен как прогрессивное веб-приложение (PWA) через ваш браузер. В таком случае приложение использует те же механизмы обработки данных, что и веб-версия, включая cookie-файлы, локальное хранение данных и технические журналы.

Операционные системы и браузеры могут предоставлять дополнительные функции, например:

шеринг контента (поделиться ссылкой на вишлист или конкретный список);
добавление ярлыка Wishpicks на домашний экран;
управление разрешениями для уведомлений.

Эти возможности предоставляются самим браузером или операционной системой. Wishpicks не контролирует, каким образом соответствующий поставщик (например, производитель устройства или разработчик браузера) обрабатывает ваши данные в связи с этими функциями. Подробную информацию можно найти в политиках конфиденциальности соответствующих поставщиков.

Если в будущем Wishpicks будет внедрять нативные мобильные приложения или дополнительные функции (например, push-уведомления через системные службы), настоящая Политика будет обновлена с описанием соответствующих системных разрешений и механизмов обработки.

4.4. Онлайн-реклама и ретаргетинг

При вашем согласии на использование маркетинговых cookie Wishpicks может применять идентификаторы устройства и данные доступа для показа более релевантных объявлений о функциях и промо-предложениях Wishpicks как внутри собственного сервиса, так и на других платформах, которые поддерживают соответствующие рекламные сети.

В таких случаях рекламные партнёры могут получать доступ к псевдонимизированным идентификаторам (например, cookie-ID) и агрегированным данным об использовании сайта, чтобы относить показ объявлений к определённым аудиториям. Wishpicks не передаёт партнёрам данные, которые прямо идентифицируют пользователя (такие как имя или email).

Вы можете в любой момент отказаться от использования маркетинговых cookie через панель настроек конфиденциальности или соответствующие настройки браузера/устройства. В таком случае реклама может продолжать отображаться, но станет менее релевантной.

4.5. Анализ использования

Wishpicks применяет распространённые интернет-технологии для анализа использования сервиса, в частности для:

оценки общей активности пользователей;
понимания того, какие страницы и функции наиболее популярны;
измерения производительности (скорость загрузки, ошибки);
проведения A/B-тестов и экспериментов с интерфейсом.

Для этого могут использоваться псевдонимизированные идентификаторы сессий, cookie-ID и аналогичные технологии. Анализ проводится в агрегированном виде; его результаты используются для улучшения сервиса и не применяются для принятия индивидуальных юридически значимых решений в отношении пользователей.

Вы можете ограничить или полностью отключить анализ использования, деактивировав аналитические cookies в настройках конфиденциальности. В этом случае базовый доступ к сервису сохранится, однако точность внутренних метрик и возможности оптимизации продукта могут снизиться.

Правовым основанием для обработки данных, описанных в этом разделе, является исполнение договора (ст. 6(1)(b) GDPR), законный интерес Wishpicks в обеспечении стабильной работы, безопасности и развитии сервиса (ст. 6(1)(f) GDPR), а также ваше согласие — в той части, где законодательство требует его для использования cookies и маркетинговых/аналитических технологий (ст. 6(1)(a) GDPR).

5. Информация о страницах Wishpicks в социальных сетях

Wishpicks ведёт официальные профили в социальных сетях (далее — «фан-страницы»), включая Facebook, Instagram и Telegram. На этих страницах мы публикуем новости, рекомендации, обновления сервиса и взаимодействуем с пользователями.

При любой активности на фан-страницах (просмотр, комментарий, сообщение, реакция) операторы социальных сетей автоматически обрабатывают данные пользователей с использованием cookies, SDK и других технологий. Wishpicks не контролирует эти процессы — они регулируются политиками соответствующей платформы.

Wishpicks не имеет доступа к вашему номеру телефона, списку контактов или любым другим данным вашего аккаунта в Telegram или других социальных сетях, за исключением информации, которую вы самостоятельно предоставляете нам в сообщениях или комментариях.

5.1. Ответственная сторона

За контент и администрирование официальных страниц Wishpicks отвечает компания Wishes DNA, Lda
(контакты указаны в разделе «Контактная информация»).

Социальные сети, которые мы используем:

Facebook и Instagram — Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
- Facebook Privacy Policy: https://www.facebook.com/privacy/policy
- Instagram Privacy Policy: https://privacycenter.instagram.com/policy
Telegram — Telegram Messenger LLP
- Privacy Policy: https://telegram.org/privacy

Обработка ваших данных этими платформами осуществляется в соответствии с их собственными политиками и условиями.
Wishpicks не контролирует технические процессы сбора данных Telegram, Meta или других социальных сетей.

5.2. Какие данные собираются

Данные, которые вы передаёте Wishpicks напрямую

При взаимодействии с нами через социальные сети мы можем получать:

сообщения, которые вы отправляете нам (в комментариях, Direct/DM, Telegram-чатах);
информацию из вашего публичного профиля, доступную для просмотра другими пользователями;
контент, который вы публикуете или отправляете в адрес Wishpicks.

Wishpicks обрабатывает эти данные исключительно для ответа на ваши запросы или для улучшения работы фан-страниц.

Данные, которые собирает сама социальная сеть

Платформы (Facebook, Instagram, Telegram) автоматически обрабатывают следующие данные:

техническую информацию об устройстве и IP;
информацию о взаимодействии с контентом (просмотры, реакции, комментарии);
журнал активности в пределах своего сервиса;
обезличенную статистику аудитории (возраст, регион, активность).

Wishpicks не имеет доступа к персональным данным, которые соцсети используют для формирования внутренней статистики, за исключением общих аналитических отчётов платформ (например, Telegram Channel Analytics или Facebook Page Insights).

Совместная ответственность с Meta (Facebook/Instagram)

В части «Page Insights» для Facebook и Instagram Wishpicks и Meta выступают "совместными контролерами" в соответствии с GDPR. Meta отвечает за выполнение ваших прав, связанных с «Page Insights».

Подробности:
https://www.facebook.com/legal/terms/page_controller_addendum
https://www.facebook.com/legal/terms/information_about_page_insights_data

5.3. Какие права имеет пользователь

Ваши общие права описаны в разделе «Какие права на защиту данных я имею?».

Facebook/Instagram Page Insights

Запросы о доступе, ограничении или удалении данных, которые Meta обрабатывает в рамках Insights, следует направлять непосредственно в Meta:

https://www.facebook.com/help/contact/308592359910928

Telegram самостоятельно определяет:

какие технические данные собираются;
как они обрабатываются;
сроки и цели хранения.

Если вы отправляете нам сообщение в Telegram, Wishpicks обрабатывает только его содержание (и ваш username, если он есть) в соответствии с настоящей Политикой.

6. Email-рассылки и коммуникации

Wishpicks отправляет различные типы электронных писем и уведомлений. В этом разделе описывается, какие письма вы можете получать, на каком правовом основании они отправляются и как вы можете управлять своими настройками.

6.1 Типы писем, которые отправляет Wishpicks

Wishpicks может отправлять следующие категории коммуникаций:

A. Сервисные и обязательные письма (не требуют согласия)

Эти письма необходимы для работы аккаунта и выполнения функций сервиса:

подтверждение email, магические ссылки для входа;
price alerts (уведомления об изменении цены на товар, добавленный в вишлист);
уведомления о действиях других пользователей:
- ваше желание зарезервировано;
- соавтор добавил новое желание;
- статус изменён в общем вишлисте;
напоминания о событиях, если пользователь сам указал дату (например, день рождения);
важные системные и безопасностные уведомления;
уведомления об обновлении условий и политик.

Правовая основа: Art. 6(1)(b) GDPR (исполнение договора), Art. 6(1)(f) GDPR (законный интерес).

B. Онбординг-письма (не требуют отдельного маркетингового согласия)

Онбординг помогает пользователю понять функционал Wishpicks и настроить учётную запись.
Онбординг-письма могут содержать:

объяснение, как создать вишлист;
как добавить первое желание;
как работает отслеживание цен;
как поделиться списком;
как работает резервирование желаний;
как управлять желаниями в профиле;
как настроить уведомления.

Такие письма не содержат маркетинговых материалов и отправляются автоматически после регистрации.

Правовая основа: Art. 6(1)(b) GDPR (необходимо для использования сервиса).

C. Функциональные рекомендации и контекстные подсказки

Wishpicks может отправлять минимальные функциональные подсказки, улучшающие взаимодействие с сервисом, например:

рекомендации по завершению начатого действия (если пользователь сам его начал);
советы по оптимальному использованию функций Wishpicks;
важные обновления, релевантные текущему использованию.

Такие письма не являются маркетинговыми, если не содержат рекламных материалов или предложений.

Правовая основа: Art. 6(1)(f) GDPR (законный интерес).

D. Маркетинговые рассылки (отправляются только после согласия)

Если пользователь даёт добровольное согласие, Wishpicks может отправлять:

дайджесты новостей сервиса;
партнёрские акции и специальные предложения;
подборки товаров и персональные рекомендации;
тематические подборки подарков;
контент от брендов или партнёров Wishpicks.

Маркетинговые рассылки отправляются только после явного согласия пользователя (opt-in).
В странах ЕС Wishpicks использует Double Opt-in, то есть подписка активируется только после подтверждения в письме.

Правовая основа: Art. 6(1)(a) GDPR (согласие).

6.2 Как управлять подписками

Пользователь может:

отписаться от маркетинговых писем в любой момент через ссылку «Отписаться» в каждом письме;
изменить настройки в профиле (если такая опция доступна);
отправить запрос на privacy@wishesdna.com.

Отписка от маркетинговых писем не влияет на получение сервисных, онбординг- или функциональных уведомлений.

6.3 Какие данные обрабатываются при отправке писем

Во время подписки на маркетинговую рассылку Wishpicks может временно сохранять:

email-адрес, который вы предоставили;
IP-адрес, использованный в момент подписки;
дату и время подписки и подтверждения (Double Opt-in);
технические записи, необходимые для подтверждения согласия.

Технические данные взаимодействия:

При открытии писем или нажатии на ссылки Wishpicks может получать:

информацию об открытии письма (с помощью tracking-pixel, если это разрешено почтовым клиентом);
информацию о нажатии на ссылки;
тип устройства или почтового клиента в обезличенном виде.

Эти данные используются для:

улучшения качества писем;
персонализации (для тех категорий, где это предусмотрено);
статистического анализа вовлечённости.

Пользователь может заблокировать трекинг, отключив отображение изображений в почтовом клиенте.

6.4 Push-уведомления

Если вы используете мобильное приложение или PWA с поддержкой push-уведомлений, Wishpicks может отправлять:

price alerts;
обновления в общих списках;
технические и безопасностные уведомления;
персональные или маркетинговые push-уведомления (только при отдельном согласии).

Вы можете управлять push-уведомлениями в настройках устройства или браузера.

6.5 Правовые основания для коммуникаций

Wishpicks отправляет письма на следующих правовых основаниях:

Art. 6(1)(b) GDPR – исполнение договора:
сервисные письма, price alerts, онбординг, функциональные напоминания.
Art. 6(1)(f) GDPR – законный интерес:
технические уведомления, советы по использованию сервиса.
Art. 6(1)(a) GDPR – согласие:
маркетинговые рассылки, персональные рекомендации, партнёрские материалы.

7. Индивидуальные товарные рекомендации (email и push-уведомления)

В рамках сервиса Wishpicks мы можем отправлять вам персональные подсказки и рекомендации по товарам, которые могут быть релевантны вашим спискам или действиям в сервисе. Такие рекомендации формируются на основе ваших взаимодействий с Wishpicks (добавленные желания, просмотренные категории, участие в общих списках и т. д.).

Индивидуальные рекомендации отправляются только при наличии вашего согласия на получение таких сообщений либо в рамках функциональных уведомлений, необходимых для работы сервиса (например, подсказки по добавленным вами товарам).

7.1 Управление email-рекомендациями

Вы можете в любой момент отозвать согласие на получение рекомендаций:

через ссылку «Отписаться» в письме; или
обратившись по адресу privacy@wishesdna.com.

7.2 Push-уведомления

Push-уведомления можно отключить в настройках устройства или приложения.

7.3 Дополнительная информация

Подробнее о персонализации см. раздел «Персонализированные сервисы».

8. Как Wishpicks использует мои данные для рекламы

Wishpicks может использовать данные о взаимодействии с сервисом, а также информацию, полученную от рекламных партнёров, чтобы показывать более релевантную рекламу и оценивать её эффективность.
Для этого мы и наши партнёры применяем стандартные интернет-технологии, такие как cookie, пиксели, SDK и рекламные идентификаторы. Это позволяет лучше понимать интересы пользователей и улучшать качество взаимодействия с сервисом.

Wishpicks не продаёт персональные данные, а обработка осуществляется исключительно в соответствии с GDPR.

8.1 Рекламные форматы и каналы

Wishpicks может показывать рекламу о нашем сервисе или партнёрах:

в рекламных сетях Google (Google Ads, YouTube);
в Meta (Facebook, Instagram);
на сайтах и в приложениях сторонних поставщиков через онлайн-рекламные сети;
во внутренних интерфейсах Wishpicks (например, промо-блоки, партнёрские предложения).

Рекламные партнёры Wishpicks не получают персональных данных, позволяющих идентифицировать пользователя.
Они могут получать только обезличенную агрегированную информацию, например:

количество показов,
количество переходов,
эффективность кампаний.

8.2 Информация, которая может использоваться для формирования аудиторий

Для создания групп пользователей (аудиторий) и улучшения таргетинга мы можем применять:

технические данные устройства;
данные cookie и рекламные идентификаторы;
информацию о взаимодействии с Wishpicks (просмотренные страницы, категории, клики);
общие демографические данные, предоставленные рекламными партнёрами в обезличенном виде;
интересы, определённые на основе действий пользователя.

Wishpicks не передаёт рекламным партнёрам ваши вишлисты, желания, email или любую другую персональную информацию.

8.3 Реклама на сайте Wishpicks и персонализированный контент

Wishpicks может использовать данные взаимодействия с сервисом, чтобы:

показывать более релевантные промо-коды и акции;
адаптировать отображение товаров в подборках;
оптимизировать блоки с рекомендациями;
показывать предложения партнёров, которые могут быть вам интересны.

Это так называемая on-site optimization, основанная на cookie или аналогичных идентификаторах.
Она не позволяет Wishpicks идентифицировать вас за пределами сервиса.

Если вы отключаете маркетинговые cookie, контент остаётся доступным, но может быть менее персонализированным.

8.4 Реклама в социальных сетях

Wishpicks может использовать стандартные инструменты Meta и Google для:

ремаркетинга (показа рекламы пользователям, которые уже посещали сайт),
создания аудиторий, основанных на событиях на сайте (например, просмотр страницы).

Для этого мы можем передавать партнёрам следующие данные в хешированном/зашифрованном виде:

рекламные идентификаторы;
технические cookie-ID;
хешированный email.

Эти данные не позволяют рекламным платформам узнать ваши вишлисты, желания или личный контент Wishpicks.

Вы можете отключить персонализированную рекламу:

отключив «Маркетинговые» cookie в настройках;
в Facebook/Instagram — через настройки рекламы Meta;
в Google — через https://adssettings.google.com.

8.5 Ремаркетинг через рекламные сети (retargeting)

Рекламные партнёры могут использовать cookie или аналогичные технологии, чтобы показывать рекламу Wishpicks на других сайтах.
Это не даёт партнёрам доступа к вашим персональным данным — только к псевдонимизированной поведенческой информации.

Вы можете отказаться от ремаркетинга в любой момент:

отключив маркетинговые cookie на Wishpicks;
отказавшись через EDAA:
https://www.youronlinechoices.com.

Правовая основа:

Art. 6(1)(a) GDPR — согласие (маркетинговые cookie, ремаркетинг, персонализированная реклама)
Art. 6(1)(f) GDPR — законный интерес (базовая аналитика и измерение эффективности без персонализации)

9. Кому Wishpicks передаёт мои данные

Wishpicks передаёт персональные данные только тогда, когда это дозволено законодательством ЕС и необходимо для работы сервиса.

Мы сотрудничаем с ограниченным кругом проверенных поставщиков услуг, которые помогают обеспечивать работу Wishpicks, аналитику и коммуникации с пользователями. Такие поставщики действуют исключительно по нашим инструкциям и не могут использовать данные для собственных целей.

Wishpicks не продаёт персональные данные и не передаёт их сторонним продавцам, маркетплейсам или логистическим компаниям.

9.1 Компания-владелец сервиса

Wishpicks работает от имени компании Wishes DNA, Lda., зарегистрированной в Португалии.
Администрирование сайта, мобильной веб-версии, бизнес-кабинета и сопутствующих сервисов осуществляется исключительно в рамках Wishes DNA, Lda.

9.2 Технические поставщики услуг

Для работы Wishpicks мы используем внешних поставщиков технологических решений, в частности:

хостинг и хранение данных (например, облачные платформы);
email-инфраструктуру и транзакционные письма;
аналитические инструменты (например, Google Analytics, Google Tag Manager);
инструменты для управления ошибками, логами и производительностью;
службы CDN, кеширования и балансировки нагрузки.

Такие компании могут получать доступ к техническим данным или учётной информации только в объёме, необходимом для работы сервиса.

В случае передачи данных за пределы ЕС Wishpicks обеспечивает наличие
Standard Contractual Clauses (SCC) или другого механизма, который соответствует требованиям GDPR.

9.3 Поставщики email- и push-уведомлений

Бизнес-логика Wishpicks предусматривает отправку транзакционных и сервисных писем (онбординг, подтверждение действий, уведомления об изменениях в вишлистах, price alerts, резервирование и т. д.).

Для этого могут использоваться сторонние сервисы отправки email или push-уведомлений.
Они получают только минимально необходимую информацию, например:

email-адрес,
имя пользователя (если указано),
данные о событии, которое вызвало уведомление.

Такие поставщики не имеют права использовать ваши данные для собственного маркетинга.

9.4 Аналитика, измерение и реклама

Wishpicks может передавать рекламным и аналитическим партнёрам псевдонимизированные данные, такие как:

cookie-идентификаторы,
рекламные идентификаторы,
агрегированную статистику просмотров.

Это необходимо для:

измерения эффективности рекламы,
оптимизации маркетинговых кампаний,
диагностики технических проблем.

Мы не передаём партнёрам:

ваши вишлисты,
конкретные желания,
список друзей или доступ к приватным спискам,
email в открытом виде.

Правовая основа: согласие пользователя (Art. 6(1)(a) GDPR) на маркетинговые cookie.

9.5 Социальные сети

При взаимодействии с нашими страницами в социальных сетях (Instagram, Facebook, Telegram) обработка данных происходит в соответствии с политиками и механизмами соответствующих платформ.

Если вы отправляете нам личные сообщения или публикуете комментарии, Wishpicks обрабатывает эту информацию только для ответов, пользовательской поддержки и модерации контента.

Передача данных для рекламных целей

Wishpicks никогда не передаёт рекламным платформам ваш email в открытом виде.

Для рекламных инструментов вроде Meta Custom Audiences или Google Customer Match может использоваться только хешированный email, созданный с помощью криптографической функции (например, SHA-256), и только после того, как вы дали согласие на маркетинговые cookie.

Хеширование выполняется локально, до любой передачи.
Хеш не позволяет платформам напрямую идентифицировать вас.
Платформы могут использовать его только для поиска пользователей, которые уже имеют аккаунт в их сервісах и дали согласие на персонализированную рекламу.

Wishpicks не передаёт социальным сетям никаких других персональных данных для рекламных целей без вашего явного и добровольного согласия.

9.6 Правовые требования и защита прав

Wishpicks может передать персональные данные:

государственным органам,
регуляторам,
правоохранительным структурам,

только если это прямо требуется законом или судебным решением, либо для защиты законных прав Wishes DNA, Lda.

9.7 Другие третьи стороны

Wishpicks может передавать данные третьим сторонам исключительно, если это:

необходимо для выполнения конкретной функции сервиса,
осуществляется от имени Wishpicks,
соответствует GDPR.

Wishpicks не передаёт данные сторонним продавцам, курьерским службам, финансовым учреждениям или программам лояльности, поскольку мы не продаём товары и не работаем как marketplace.

10. Какие у меня есть права в сфере защиты данных?

Пользователи Wishpicks имеют все права, предусмотренные GDPR и законодательством Европейского Союза.
Эти права применяются в зависимости от правовой основы обработки данных и конкретной ситуации.

Ниже приведён перечень ваших прав согласно GDPR:

Право на доступ (Art. 15 GDPR) – вы можете получить подтверждение того, обрабатываются ли ваши персональные данные, и запросить их копию.
Право на исправление (Art. 16 GDPR) – вы можете требовать исправления неточных или неполных данных.
Право на удаление (“право быть забытым”, Art. 17 GDPR) – в предусмотренных законом случаях вы можете требовать удаления своих данных.
Право на ограничение обработки (Art. 18 GDPR) – вы можете потребовать временно ограничить обработку ваших данных.
Право на переносимость данных (Art. 20 GDPR) – вы можете получить свои данные в структурированном формате или передать их другому контролёру.
Право возражать против обработки (Art. 21 GDPR) – вы можете возразить против обработки данных на основе легитимного интереса или в целях прямого маркетинга.
Право отозвать согласие (Art. 7(3) GDPR) – если обработка основана на вашем согласии (например, маркетинговые cookie), вы можете отозвать его в любое время.
Отзыв не влияет на законность обработки, которая уже была осуществлена.
Право подать жалобу в надзорный орган (Art. 77 GDPR) – вы можете обратиться в орган по защите данных в вашей стране или в стране, где зарегистрирована компания.

10.1 Как подать запрос?

Вы можете связаться с нами по любому вопросу, связанному с вашими данными:

📧 privacy@wishesdna.com

Для ускорения обработки запроса рекомендуем отправлять обращение с того email, который привязан к вашему аккаунту.

В некоторых случаях мы можем попросить дополнительное подтверждение личности, чтобы предотвратить несанкционированный доступ к вашим данным.

10.2 Управление данными в вашем аккаунте

Большинство данных можно просмотреть или изменить самостоятельно:

имя и email;
информацию на публичной странице профиля;
предпочтения, настройки приватности и уведомлений;
удаление отдельных вишлистов или желаний.

Мы также планируем реализовать в профиле кнопки «Получить копию данных» и «Удалить аккаунт».

10.3 Куда можно подать жалобу?

Основной надзорный орган для Wishpicks (Wishes DNA, Lda) — Comissão Nacional de Proteção de Dados (CNPD), Португалия.

Вы также можете обратиться в орган по защите данных в любой стране ЕС, включая страну вашего проживания. Любая жалоба будет автоматически перенаправлена компетентному регулятору.

10.4 Право возражения

Вы можете в любое время возразить против:

обработки на основе легитимного интереса (например, базовой аналитики);
использования данных в маркетинговых целях, включая персонализированную рекламу.

Возражение можно подать по email или, если доступно, через настройки аккаунта.

11. Когда мои данные будут удалены?

Wishpicks хранит ваши персональные данные только до тех пор, пока это необходимо:

для предоставления и поддержки работы сервиса;
для выполнения договорных обязательств перед вами;
для исполнения юридических обязанностей (если такие существуют);
для защиты законных интересов Wishpicks в случае возможных споров.

После того как данные больше не нужны для этих целей, они удаляются или анонимизируются.

11.1 Удаление учётной записи

По вашему запросу Wishpicks полностью удаляет вашу учётную запись и все связанные с ней персональные данные.

К удалению относятся:

ваш профиль и контактные данные;
ваши вишлисты и желания;
настройки, сохранённые предпочтения и связанные с ними метаданные.

После удаления доступ к учётной записи и связанным данным становится невозможен.

11.2 Данные, которые хранятся в течение определённого времени

В некоторых случаях закон требует временного хранения определённых данных даже после удаления аккаунта.

К таким случаям могут относиться:

налоговые или бухгалтерские требования (если применимо);
данные, которые могут потребоваться для защиты прав в случае юридических споров;
технические журналы событий (логи), которые хранятся ограниченное время в соответствии с нашей политикой безопасности — как правило, не дольше 90 дней, если иное не требуется законом.

Такие данные хранятся только в минимально необходимом объёме и с жёстким ограничением доступа.

11.3 Анонимизированные данные

Wishpicks может хранить анонимизированные или агрегированные данные, которые:

не позволяют идентифицировать конкретного пользователя;
используются исключительно для аналитики, статистики и улучшения сервиса.

Анонимизированные данные не подпадают под требования GDPR по удалению.

11.4 Ваши права

Вы можете в любой момент:

подать запрос на удаление всех ваших персональных данных;
получить подтверждение удаления после завершения процесса.

Для этого достаточно обратиться в службу поддержки по адресу: privacy@wishesdna.com.

12. Как Wishpicks защищает мои данные

Wishpicks применяет современные технические и организационные меры для обеспечения надёжной защиты ваших персональных данных от утраты, несанкционированного доступа, изменения или уничтожения.

12.1 Шифрование передачи данных

Все данные, передаваемые между вашим устройством и серверами Wishpicks, защищены с помощью TLS-шифрования (Transport Layer Security).

Это касается, в частности:

авторизации и входа в аккаунт;
передачи персональных данных в профиле;
взаимодействия с персональными вишлистами.

Шифрование гарантирует, что третьи лица не могут перехватить и прочитать данные во время передачи.

12.2 Защита инфраструктуры

Wishpicks работает на инфраструктуре с высоким уровнем безопасности, которая включает:

регулярное обновление серверного программного обеспечения;
разграничение доступа для сотрудников (доступ — только при необходимости);
контроль доступа к системам и журналирование критически важных операций;
резервное копирование данных для предотвращения их утраты;
мониторинг безопасности и автоматическое обнаружение подозрительной активности.

12.3 Организационные меры безопасности

Wishpicks внедряет внутренние политики и процедуры, направленные на защиту данных, включая:

обучение сотрудников вопросам конфиденциальности и безопасности;
доступ к персональным данным — только у уполномоченных лиц и только при необходимости;
регулярные проверки и совершенствование мер безопасности.

12.4 Защита данных при интеграциях

При использовании сторонних сервисов (аналитики, email-рассылки, хостинга и т. д.) Wishpicks гарантирует, что такие поставщики обязаны поддерживать уровень безопасности, эквивалентный требованиям GDPR.

Передача данных осуществляется только по договорам со стандартными договорными положениями (SCC) либо в пределах ЕС/ЕЭЗ.

12.5 Постоянное улучшение

Wishpicks регулярно оценивает свои процессы и адаптирует меры безопасности:

в соответствии с новыми техническими возможностями;
рекомендациями специалистов по кибербезопасности;
изменениями законодательства по защите данных.

В случае инцидента безопасности, который может создать риск для прав и свобод пользователей, Wishpicks действует в соответствии со ст. 33–34 GDPR и уведомляет надзорный орган и затронутых пользователей в установленные сроки.

13. Изменения в этой политике конфиденциальности

Wishpicks может периодически обновлять эту Политику конфиденциальности в связи с развитием сервиса, изменениями в законодательстве или внедрением новых технологий.

Все обновления публикуются на этой странице с указанием даты редактирования. Мы рекомендуем время от времени просматривать Политику, чтобы быть в курсе того, как Wishpicks защищает ваши данные.

14. Контактная информация

Если у вас есть вопросы относительно защиты данных, обработки вашей информации или вы хотите воспользоваться своими правами согласно GDPR, вы можете связаться с нами в любое время:

Email для вопросов конфиденциальности: privacy@wishesdna.com
Email поддержки пользователей: support@wishesdna.com
Компания: Wishes DNA, Lda.
Адрес: Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Португалия

Мы рассмотрим ваш запрос как можно быстрее и предоставим ответ в сроки, предусмотренные законодательством ЕС о защите данных.

Если ваш запрос касается доступа к данным, их исправления или удаления, рекомендуем отправлять обращение с электронной почты, привязанной к вашему аккаунту Wishpicks — это поможет подтвердить вашу личность и ускорит обработку запроса.