Політика конфіденційності

Оновлено: 1 грудня 2025

Ця Політика конфіденційності пояснює, як Wishpicks (бренд компанії Wishes DNA, Lda) збирає, використовує та захищає ваші персональні дані.

Вона застосовується до всіх вебсайтів, мобільних версій та інших сервісів Wishpicks, включно з функціями вішлістів, відстеженням цін, колекціями товарів, запрошеннями та партнерськими пропозиціями.

Якщо у вас є питання щодо цієї Політики або ви бажаєте скористатися своїми правами відповідно до законодавства про захист даних (зокрема, статей 15–22 GDPR — право на доступ, видалення, обмеження обробки або відкликання згоди), звертайтеся за адресою: 📩 privacy@wishesdna.com

Ви також можете написати нам, щоб відмовитися від маркетингових повідомлень, скасувати підписку або дізнатися, які дані ми зберігаємо про вас.

Як користуватися цією Політикою

Цей документ структурований за темами, що описують, як ми обробляємо ваші дані, для яких цілей і на якій правовій підставі. Всі розділи взаємопов’язані, але можуть читатися окремо.

На які сервіси поширюється ця Політика

Політика конфіденційності Wishpicks охоплює всі сервіси, які ми надаємо користувачам у Європейському Союзі та поза його межами, зокрема:

вебсайт wishpicks.com;
прогресивний вебзастосунок (PWA);
електронні листи та push-сповіщення;
інтеграції з афіліатними партнерами;
офіційні сторінки Wishpicks у соціальних мережах.

Далі ці сервіси узагальнено називаються “Платформа Wishpicks”, “Wishpicks” або просто “Сервіс”.

Контролер даних

Контролером персональних даних є компанія Wishes DNA, Lda, зареєстрована в Португалії:

Wishes DNA, Lda
Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Португалія
📩 privacy@wishesdna.com

Wishpicks є брендом компанії Wishes DNA, Lda.

Ми не передаємо контроль над персональними даними третім компаніям. У випадках, коли залучені постачальники послуг (наприклад, хостинг, аналітика чи розсилки), вони діють від нашого імені відповідно до договорів про обробку даних (Data Processing Agreement).

Що містить ця Політика

Які дані ми збираємо та зберігаємо.
Як і з якою метою ми їх використовуємо.
На якій правовій підставі здійснюється обробка.
Які права має користувач.
Які технології забезпечують безпеку та персоналізацію.
Як працює реклама й партнерські посилання на платформі Wishpicks.

1. Які дані обробляє Wishpicks

Платформа Wishpicks обробляє персональні дані користувачів, які взаємодіють із нашими онлайн-сервісами: вебсайтом, прогресивним вебзастосунком (PWA), електронними розсилками, push-сповіщеннями, формами зворотного зв’язку та інтеграціями з партнерськими мережами.
Тип і обсяг даних залежать від того, як саме користувач користується сервісом і які функції задіяні.

1.1. Персональні та неперсональні дані

Під “персональними даними” розуміється будь-яка інформація, що дозволяє прямо або опосередковано ідентифікувати фізичну особу. Приклади: ім’я, адреса електронної пошти, IP-адреса, зображення профілю, або будь-який інший ідентифікатор облікового запису.

Інформація, яка не дозволяє встановити особу користувача (навіть у поєднанні з іншими відомостями), вважається анонімізованою (неперсональною).

Якщо персональні дані поєднуються з анонімними, уся сукупність даних вважається персональною. Якщо ж ідентифікуючі елементи вилучаються або замінюються, решта інформації втрачає статус персональних даних. Такий процес називається анонімізацією і здійснюється відповідно до принципів статті 5(1)(c) GDPR (мінімізація даних).

Користувач має право самостійно вирішувати, які дані надавати Wishpicks. Проте у випадках, коли певна інформація є технічно необхідною для надання сервісу, її ненадання може обмежити функціональність (наприклад, без адреси електронної пошти неможливо надсилати сповіщення про зниження цін). Якщо конкретні поля є обов’язковими, це позначається під час заповнення форми.

Wishpicks не обробляє та не зберігає паролі користувачів (використовується автентифікація через Google, Apple, Facebook або “магічне посилання”), домашні адреси (окрім країни для локалізації контенту та скороченої IP-адреси в журналах безпеки), платіжні реквізити, інформацію про покупки в сторонніх магазинах або дані кандидатів на вакансії.

1.2. Профільні дані

Профільні дані — це персональні та демографічні відомості, які користувач добровільно надає під час реєстрації або використання Сервісу.

До них належать:

адреса електронної пошти (для створення облікового запису, входу, зв’язку та сповіщень);
ім’я, зображення профілю та псевдонім;
країна, мова інтерфейсу та валюта (для локалізації контенту);
налаштування облікового запису (підписки, сповіщення, дозволи доступу).

Уся ця інформація є добровільною та може бути змінена або видалена користувачем у будь-який момент у налаштуваннях облікового запису.

Wishpicks не зберігає паролі, оскільки автентифікація відбувається через сторонніх постачальників ідентифікації (Google, Apple, Facebook) або посилання на email. Передані дані обробляються виключно для забезпечення функцій облікового запису та персоналізації досвіду користувача.

Публічна інформація профілю

Користувач може добровільно зробити частину свого профілю публічною, щоб інші користувачі могли переглядати його вішлісти, колекції або посилання на зовнішні сторінки. Під час редагування профілю користувач може додати власні посилання, зокрема на соціальні мережі, блоги або інші вебресурси.

Ця інформація є повністю добровільною і публікується користувачем на власний розсуд. Wishpicks не перевіряє зміст зовнішніх посилань і не несе відповідальності за політики конфіденційності або умови використання сторонніх вебсайтів, на які ведуть ці посилання.

Користувач може змінити або видалити опубліковані посилання у будь-який момент через налаштування профілю.

1.3. Контактні дані

Коли користувач звертається до Wishpicks (через email, форму зворотного зв’язку або соціальні мережі), ми обробляємо:

ім’я або нікнейм (якщо зазначено);
адресу електронної пошти або профіль у соцмережі;
зміст повідомлення;
технічні метадані (дата, час, канал звернення, IP-адреса).

Ці дані використовуються для відповіді на запит, ведення журналу комунікацій і покращення якості обслуговування. Ми не використовуємо контактні дані для маркетингових цілей без окремої згоди користувача.

1.4. Дані взаємодії з платформою

Wishpicks обробляє інформацію, що виникає в процесі використання основних функцій сервісу, зокрема:

створення вішлистів і колекцій, додавання побажань (назва, посилання, нотатки, зображення);
запрошення інших користувачів (електронна адреса запрошених осіб);
позначення статусів (“заброньовано”, “виконано”);
підписки на сповіщення про зниження ціни.

У межах партнерських інтеграцій Wishpicks може отримувати інформацію від афіліатних мереж або магазинів про факт реальної покупки товару, на який користувач переходив із Wishpicks. Такі технічні сповіщення (postback) містять лише ідентифікатор транзакції, дату та ідентифікатор товару, без жодних персональних або платіжних даних покупця.

Отримані дані використовуються виключно для:

оновлення статусу товару у вішлісті (наприклад, “придбано”);
аналітики ефективності партнерських переходів;
обліку комісій за афіліатними програмами.

Wishpicks не має доступу до фінансової інформації користувачів (реквізитів, сум, адрес доставки тощо) і не здійснює обробку платіжних даних у межах таких транзакцій.

1.5. Дані інтересів

Під час використання платформи Wishpicks ми обробляємо дані, які допомагають нам краще розуміти інтереси користувачів і робити контент більш релевантним. Це включає інформацію про додані товари у вішлисти чи колекції, частоту та тип переглянутих сторінок, взаємодії зі спільними списками та добірками, а також узагальнені показники активності. На основі таких даних Wishpicks може визначати, які категорії товарів, бренди або теми є найбільш цікавими для користувача, і відображати відповідні пропозиції у персоналізованих розділах сервісу.

Крім безпосередньо наданої інформації, Wishpicks може формувати припущення про інтереси користувача на основі поведінкових сигналів. Наприклад, якщо користувач регулярно переглядає або додає певний тип товарів, система може вважати ці категорії пріоритетними. Такі висновки використовуються виключно для покращення рекомендацій і не впливають на доступ до функцій або використання сервісу.

Для аналізу тенденцій та вдосконалення алгоритмів персоналізації Wishpicks може отримувати агреговані, знеособлені статистичні дані від аналітичних або рекламних партнерів. Ці дані не дозволяють ідентифікувати конкретного користувача та застосовуються лише для дослідження аудиторії та покращення якості сервісу.

Wishpicks може здійснювати профайлінг у значенні Art. 4(4) GDPR, тобто автоматизовану обробку персональних даних для аналізу чи прогнозування інтересів, вподобань або поведінки користувача з метою персоналізації контенту (наприклад, рекомендації товарів чи добірок).

Wishpicks не здійснює автоматизованого прийняття рішень у розумінні Art. 22 GDPR — тобто рішень, які мають юридичні наслідки або іншим чином суттєво впливають на користувача. Персоналізація використовується виключно для покращення зручності сервісу та якості користувацького досвіду.

Користувач має право заперечити проти профайлінгу відповідно до Art. 21 GDPR.

1.6. Повідомлення та зміст спілкування

Ми обробляємо зміст усіх повідомлень, що надходять через email, форму підтримки або соціальні мережі, включно з вкладеними файлами.

Якщо для вирішення звернення залучаються технічні підрядники, передача даних здійснюється лише в межах договорів про обробку даних (Data Processing Agreement).

Wishpicks не передає зміст повідомлень стороннім ритейлерам або брендам і не використовує його для маркетингових цілей.

1.7. Дані соціальних мереж

Якщо користувач взаємодіє з офіційними сторінками Wishpicks у соціальних мережах або використовує соціальні логіни, ми можемо отримати від оператора платформи такі дані:

публічні відомості профілю (ім’я, аватар, ID акаунта);
повідомлення або коментарі, адресовані Wishpicks.

Обробка таких даних регулюється політикою конфіденційності відповідної соціальної мережі. Wishpicks не має доступу до інших даних користувача, окрім тих, які надані добровільно в межах взаємодії.

1.8. Дані розташування

Wishpicks обробляє скорочену IP-адресу користувача для визначення приблизного географічного розташування (до рівня міста або регіону). Це використовується для локалізації контенту, відображення цін у відповідній валюті та виявлення потенційних зловживань.

Wishpicks не запитує точні координати пристрою (GPS або Location Services) і не створює профілі руху користувачів.

1.9. Фото та інший персональний контент

Користувач може добровільно завантажувати зображення або інший контент (наприклад, фото товару у вішлисті чи обкладинку колекції). Wishpicks зберігає такі файли та пов’язані технічні метадані (час завантаження, формат).

Публічність контенту визначається налаштуваннями доступу користувача. Wishpicks не використовує особисті зображення у маркетингових цілях без попередньої письмової згоди.

1.10. Дані пристрою та доступу

Під час кожного використання вебсайту або мобільного інтерфейсу автоматично обробляються технічні дані:

тип і модель пристрою, операційна система, мова інтерфейсу;
дані браузера (версія, user-agent, час доступу, сторінка джерела, IP-адреса);
cookie-ідентифікатори, токени сесій, дані згоди (consent preferences);
журнали помилок і технічної діагностики.

Ці дані використовуються для забезпечення роботи сервісу, інформаційної безпеки, виявлення збоїв, аналітики продуктивності та покращення стабільності системи.

2. Як Wishpicks використовує мої дані

Wishpicks обробляє персональні дані відповідно до вимог європейського законодавства про захист даних. Ми дотримуємося принципів законності, прозорості, мінімізації та обмеження цілей. Ми використовуємо ваші дані виключно для цілей, визначених у цій Політиці або безпосередньо під час їх надання.

Wishpicks не здійснює обробку персональних даних для інших, несумісних цілей, і не розширює обсяг обробки без попереднього повідомлення користувачів або отримання згоди, якщо це вимагається законом.

Основними цілями обробки даних є:

забезпечення роботи та безпеки сервісу;
створення, ведення та персоналізація облікового запису;
можливість користуватися функціоналом (створення списків, резервування, колаборація, пошук і т.д.);
аналітика для покращення роботи сервісу;
персоналізація контенту, рекомендацій та інтерфейсу;
надання сервісних сповіщень та транзакційних листів;
виконання юридичних вимог.

Wishpicks також може проводити агрегований та анонімізований аналіз даних для покращення продукту, розвитку функцій та оптимізації роботи платформи. Такі дані не дозволяють ідентифікувати користувача.

У цьому розділі також зазначено правові підстави обробки (Art. 6 GDPR), а також права користувача, включаючи можливість заперечити проти певних типів обробки.

2.1. Надання сервісу та основних функцій платформи

Wishpicks обробляє персональні дані насамперед для того, щоб забезпечити користувачам доступ до основних функцій платформи та гарантувати стабільну роботу сервісу. Це включає створення та збереження вішлистів і колекцій, керування бажаннями, обробку статусів подарунків, запрошення інших користувачів для спільного доступу, синхронізацію даних між пристроями, відображення історії змін і підтримку персональних налаштувань облікового запису. До цієї категорії також належить обробка адреси електронної пошти, яка використовується для авторизації, комунікацій і доставки службових повідомлень, зокрема сповіщень про зниження ціни, оновлення товарів і зміни у спільних списках.

У рамках партнерських інтеграцій Wishpicks може отримувати технічні сповіщення (postback) від афіліатних мереж або магазинів про факт здійснення покупки, якщо така дія була ініційована переходом із Wishpicks. Ці сповіщення містять лише ідентифікатор товару, технічний номер транзакції, технічний часовий маркер транзакції, що не прив’язаний до профілю покупця та іншу інформацію, яка не дозволяє ідентифікувати покупця. Такі дані використовуються виключно для правильного обліку партнерських комісій і статистики переходів. Wishpicks не отримує жодних фінансових або персональних даних, пов'язаних із покупкою, і не має можливості відстежувати подальші дії покупця в магазині.

Крім цього, Wishpicks обробляє необхідні технічні дані, такі як інформація про пристрій, браузер, IP-адресу, ідентифікатори cookie та журнали подій сервера. Ця інформація потрібна для того, щоб забезпечити коректне завантаження інтерфейсу, оптимізувати продуктивність, синхронізувати дані користувача, підтримувати безперервність сесій і усувати технічні несправності. Такі дані обробляються у мінімальному обсязі, необхідному для функціонування сервісу, та не використовуються для ідентифікації користувача поза межами цієї мети.

Обробка зазначених категорій даних є необхідною для виконання умов користування сервісом та надання користувачеві функціоналу Wishpicks. Правовою підставою є виконання договору відповідно до статті 6(1)(b) GDPR та законний інтерес Wishpicks у забезпеченні стабільної та безпечної роботи платформи відповідно до статті 6(1)(f) GDPR. Wishpicks застосовує Art. 6(1)(f) GDPR лише до технічно необхідної, безпекової та діагностичної обробки, яка не є частиною виконання договору.

2.2. Персоналізація контенту та рекомендацій

Wishpicks обробляє дані взаємодії користувача з платформою для того, щоб пропонувати персоналізований контент і покращувати релевантність відображуваних товарів, добірок і маркетингових матеріалів партнерів. Під час використання сервісу ми аналізуємо інформацію про додані побажання, переглянуті сторінки, створені колекції, взаємодію зі спільними списками, а також інші поведінкові сигнали, що допомагають зрозуміти, які категорії товарів або теми можуть бути актуальними для користувача. На основі цих даних Wishpicks формує персоналізовані добірки, відображає найбільш відповідні товари у стрічках рекомендацій, пропонує релевантні партнерські пропозиції та оптимізує порядок відображення контенту.

Крім аналізу прямої поведінки користувача, Wishpicks може робити припущення щодо інтересів на основі загальних тенденцій серед подібних профілів або груп користувачів, якщо такі дані обробляються у знеособленому вигляді. Це може стосуватися, наприклад, популярних товарів серед користувачів зі схожою тематикою вішлистів або схожим стилем взаємодії з платформою. Такі висновки використовуються виключно для покращення якості рекомендацій та зручності користування сервісом.

Для вдосконалення механізмів персоналізації Wishpicks може застосовувати алгоритми машинного навчання або інші технології автоматизованого аналізу даних. Ці системи працюють у межах суворих технічних і правових обмежень та не приймають рішень, які впливають на права або юридичний статус користувача. Персоналізований контент не створює жодних юридичних наслідків, а використовується виключно як елемент покращення користувацького досвіду.

Wishpicks може також використовувати анонімізовану статистичну інформацію, отриману від аналітичних або рекламних партнерів, наприклад дані про популярність товарів, загальні тренди або демографічні характеристики аудиторії, якщо така інформація не дозволяє ідентифікувати окремих користувачів. Усі рекомендаційні механізми працюють відповідно до положень GDPR, а користувач може впливати на персоналізацію через налаштування облікового запису або обмежувати окремі види обробки даних.

Правовою підставою для такої обробки є законний інтерес Wishpicks у покращенні якості сервісу та наданні релевантного контенту відповідно до статті 6(1)(f) GDPR, а також згода користувача там, де вона прямо необхідна (наприклад, для отримання рекламних повідомлень).

2.3. Дослідження, машинне навчання та штучний інтелект

Wishpicks може обробляти дані користувачів у знеособленій або псевдонімізованій формі для проведення досліджень, розробки нових алгоритмів та вдосконалення технологій, що лежать в основі персоналізації сервісу. Такі процеси включають аналітику взаємодії з платформою, покращення механізмів рекомендацій, оптимізацію визначення релевантності товарів та роботу моделей машинного навчання, які допомагають краще прогнозувати інтереси користувачів і підвищувати якість пропонованого контенту.

Під час проведення досліджень або розробки технологій Wishpicks може використовувати методи машинного навчання, векторизації даних, кластеризації товарів, обробки тексту, контентної релевантності або інші сучасні підходи до аналізу інформації. Ці технології застосовуються для вдосконалення алгоритмів пошуку, формування AI-добірок, ранжування товарів, підвищення точності цінових сповіщень, а також створення більш послідовного й персонального користувацького досвіду.

Усі подібні процеси проводяться таким чином, щоб не впливати на права чи свободи користувачів. Wishpicks не використовує автоматизовані системи прийняття рішень, що могли б мати юридичні або подібні значні наслідки для фізичної особи у значенні статті 22 GDPR. Алгоритмічні системи Wishpicks призначені виключно для покращення функціональності сервісу й не застосовуються для кредитного скорингу, фінансової оцінки або будь-якої іншої обробки, що може створити зовнішні наслідки для користувача.

Для розробки нових моделей Wishpicks може використовувати внутрішні статистичні дані про популярність товарів, загальні тренди у виборі категорій або патерни взаємодії з сервісом, а також іншу агреговану інформацію, що не дозволяє ідентифікувати конкретну особу. Якщо для окремих дослідницьких цілей необхідно обробляти персональні дані, Wishpicks здійснює таку обробку лише в мінімальному обсязі, із застосуванням технічних і організаційних заходів захисту, таких як псевдонімізація або обмеження доступу.

Wishpicks не використовує персональні дані для тренування моделей у спосіб, що дозволяє ідентифікувати користувача, та не створює індивідуальних профілів поза межами сервісу.

Правовою підставою для такої обробки є законний інтерес Wishpicks у дослідженні, інноваціях і технологічному розвитку сервісу відповідно до статті 6(1)(f) GDPR. Якщо для певних функцій або експериментальних можливостей потрібна згода користувача, Wishpicks запитує її окремо та забезпечує можливість відкликання у будь-який момент.

2.4. Безпека, виявлення зловживань і технічна діагностика

Wishpicks обробляє певні технічні та лог-файли з метою забезпечення безпеки сервісу, попередження зловживань та підтримання стабільної роботи платформи. Це включає обробку даних доступу, таких як IP-адреса, технічні ідентифікатори пристрою, записи запитів до серверів, дані про помилки, а також інформацію про нетипові або потенційно шкідливі дії. Такі дані необхідні для виявлення і блокування атак, зокрема автоматизованого створення облікових записів, підбору токенів авторизації, масових спроб резервування подарунків, несанкціонованого доступу до приватних вішлистів або маніпуляцій із запитами до API.

Wishpicks може використовувати автоматизовані системи захисту, такі як аналіз аномальної активності, обмеження частоти запитів, попередження про підозрілу поведінку, а також сервіси сторонніх постачальників, що спеціалізуються на кібербезпеці. Усі такі механізми працюють виключно для виявлення технічних ризиків і не мають на меті створення профілю користувача чи прийняття рішень, які можуть вплинути на його права або свободи. У випадках виявлення потенційно шкідливої активності Wishpicks може тимчасово обмежити доступ до певних функцій, щоб захистити платформу та інших користувачів від загроз.

Для діагностики технічних збоїв Wishpicks обробляє журнали подій, інформацію про конфігурацію браузера та операційної системи, дані про помилки інтерфейсу та інші метрики продуктивності, необхідні для аналізу причин несправностей, усунення помилок та покращення стабільності сервісу. Ці дані використовуються у знеособленому або псевдонімізованому вигляді там, де це можливо, та не застосовуються для ідентифікації користувача без необхідності.

Wishpicks також обробляє технічні дані для забезпечення захисту особистої інформації користувачів, зокрема для виявлення несанкціонованих спроб доступу до облікових записів, попередження перехоплення сесій або відновлення доступу з використанням викрадених електронних адрес. У разі потреби Wishpicks може зіставляти технічні записи з інформацією облікового запису, щоб перевірити, чи не було порушень безпеки або використання сервісу з порушенням умов використання.

Правовою підставою для такої обробки є законний інтерес Wishpicks у забезпеченні безпеки мережевих і інформаційних систем, захисті користувачів від шахрайства та підтриманні стабільної роботи сервісу відповідно до статті 6(1)(f) GDPR.

2.5. Аналітика, ринкові дослідження та партнерські промоакції

Wishpicks обробляє певні дані взаємодії користувачів із платформою для проведення аналітики, статистичних оцінок та ринкових досліджень, спрямованих на покращення роботи сервісу, підвищення релевантності контенту й оптимізацію партнерських програм. Такі процеси включають аналіз популярності товарів, категорій і брендів, вивчення загальних моделей поведінки користувачів, вимірювання ефективності окремих функцій, а також визначення того, як саме використовується сервіс у різних регіонах або пристроях. Дані, що застосовуються для цих цілей, обробляються у знеособленому або псевдонімізованому вигляді там, де це можливо, і не використовуються для ідентифікації окремого користувача.

Wishpicks може застосовувати аналітичні інструменти для оцінки ефективності переходів на сайти партнерів, взаємодії з промокодами, перегляду товарів, додавання бажань та загальних тенденцій використання функцій платформи. У випадках співпраці з афіліатними мережами Wishpicks може отримувати агреговані статистичні дані про конверсії або підтверджені транзакції, необхідні для коректного розрахунку партнерських комісій. Ця інформація не містить персональних даних покупця та не дозволяє ідентифікувати особу, яка здійснила покупку у сторонньому магазині.

Обробка аналітичних даних також може використовуватися для визначення ефективності рекламних розміщень, партнерських промоакцій, контекстних рекомендацій і маркетингових активностей Wishpicks. Це дає змогу оцінювати, які формати комунікацій найкраще працюють для різних аудиторій, адаптувати промоційний контент і забезпечувати більш релевантні пропозиції. Wishpicks не передає персональні дані користувачів стороннім рекламодавцям та не надає третім особам прямих ідентифікаторів, що могли б використовуватися для власних рекламних цілей.

Аналітичні процеси не застосовуються для прийняття рішень, що можуть створити юридичні або значні наслідки для користувача. Усі статистичні та аналітичні моделі спрямовані виключно на покращення функціональності сервісу, підвищення якості рекомендацій та підсилення цінності партнерських матеріалів, а також на формування загальних бізнес-інсайтів для розвитку Wishpicks.

Правовою підставою для такої обробки є законний інтерес Wishpicks у проведенні ринкового аналізу, оцінці ефективності сервісу й розвитку партнерських інтеграцій відповідно до статті 6(1)(f) GDPR. Якщо окремі аналітичні або маркетингові функції потребують згоди, Wishpicks отримує її окремо та надає можливість відкликання у будь-який момент.

2.6. Розвиток продукту та технологій

Wishpicks обробляє знеособлені, псевдонімізовані або технічні дані з метою удосконалення функцій платформи, розробки нових можливостей і підтримання високої якості роботи сервісу. Такі процеси охоплюють покращення навігації, оптимізацію логіки створення вішлистів і колекцій, розширення інструментів для спільного використання, вдосконалення механізмів відстеження цін, а також перевірку коректності роботи нових або експериментальних функцій. Wishpicks може проводити технічний моніторинг, оцінювати продуктивність окремих компонентів, аналізувати сценарії взаємодії та ідентифікувати точки покращення, необхідні для підвищення стабільності та зручності використання сервісу.

Для запровадження нових продуктів і технологій Wishpicks може тестувати альтернативні варіанти інтерфейсу, алгоритмів та структури даних, зокрема шляхом A/B-тестування, симуляцій або моделювання поведінки користувачів на основі агрегованої інформації. Усі такі процеси спрямовані на те, щоб зробити платформу більш інтуїтивною, швидкою та надійною, і не передбачають прийняття рішень, що мають юридичні або подібні значні наслідки для користувача.

Wishpicks також може застосовувати дані для технічного аналізу, пов’язаного з оновленням архітектури сервісу, переходом на нові інструменти обробки чи зберігання даних, поліпшенням продуктивності API та оптимізацією механізмів синхронізації. Обробка такої інформації допомагає виявляти помилки, запобігати втраті даних, підвищувати стійкість сервісу до збоїв і забезпечувати належний рівень якості продукту.

У рамках розвитку технологій Wishpicks може використовувати дослідницькі або експериментальні моделі, зокрема алгоритми рекомендацій, аналізу вмісту, генерації добірок чи покращення релевантності товарів. Такі моделі працюють у межах суворих технічних і правових обмежень, не застосовуються для автоматизованого ухвалення рішень із зовнішніми наслідками та не використовуються для оцінки поведінкових характеристик користувачів поза межами продукту.

Правовою підставою для обробки даних у цілях розвитку продукту та технологій є законний інтерес Wishpicks у вдосконаленні сервісу, підвищенні стабільності та інноваційності, відповідно до статті 6(1)(f) GDPR.

2.7. Оптимізація роботи сервісу та внутрішня звітність

Wishpicks обробляє узагальнені, технічні та статистичні дані для внутрішньої звітності, оцінки ефективності продукту та оптимізації бізнес-процесів. Такі дані використовуються для того, щоб визначати рівень навантаження на систему, аналізувати стабільність роботи ключових компонентів, оцінювати частоту використання окремих функцій, вимірювати продуктивність інтерфейсу та забезпечувати належний рівень доступності платфорції для всіх користувачів. Внутрішня аналітика також допомагає планувати розвитку інфраструктури, проводити технічні аудити та приймати обґрунтовані рішення щодо модернізації сервісу.

Wishpicks може використовувати дані для формування агрегованих звітів, що стосуються ефективності партнерських інтеграцій, переходів до магазинів, взаємодії з промокодами, активності користувачів у вішлистах і колекціях, а також загальних трендів використання сервісу. Такі звіти не містять персональних даних та не дозволяють ідентифікувати окрему особу. Інформація використовується виключно для внутрішніх бізнес-потреб, зокрема для ведення фінансової та операційної звітності у межах партнерських програм, відповідності вимогам афіліатних мереж та оцінювання ефективності маркетингових активностей Wishpicks.

Обробка статистичної інформації також може бути необхідною для оцінки ризиків, проведення внутрішнього контролю, перевірки коректності роботи механізмів price tracking, виявлення системних проблем і моніторингу загального стану сервісу. Такі процеси здійснюються у знеособленій або псевдонімізованій формі та не спрямовані на оцінювання поведінки конкретних користувачів.

Правовою підставою для такої обробки є законний інтерес Wishpicks у здійсненні внутрішнього контролю, забезпеченні прозорості операцій, оптимізації роботи сервісу та виконанні зобов’язань у межах партнерських інтеграцій відповідно до статті 6(1)(f) GDPR.

2.8. Взаємодія між користувачами та модерація контенту

Wishpicks надає можливість взаємодії між користувачами, зокрема через створення публічних вішлистів, обмін колекціями, використання спільних списків, резервування подарунків та надсилання запрошень іншим особам для перегляду або редагування вмісту. У зв’язку з цим Wishpicks обробляє дані, необхідні для забезпечення коректної роботи таких функцій, включно з відображенням імені профілю, аватара, інформації, яку користувач добровільно робить загальнодоступною, а також технічними даними, що потрібні для здійснення запрошень або управління доступом.

У випадку, якщо користувач вирішує зробити свій профіль або певний вішлист публічним, пов’язаний з ним контент може бути доступним іншим користувачам або загальній аудиторії мережі Інтернет. Wishpicks не публікує жодної інформації без ініціативи користувача і надає можливість у будь-який момент змінити налаштування доступу або зробити контент приватним. Вся інформація, яку користувач додає до свого профілю або сторінки, включно з посиланнями на соціальні мережі чи інші особисті ресурси, публікується виключно за його власним вибором та відповідальністю.

Wishpicks може здійснювати модерацію контенту відповідно до законодавства, умов використання та політик безпеки, зокрема у випадках, коли вміст порушує права інтелектуальної власності, містить неналежні матеріали, вводить в оману або створює ризики для інших користувачів. Для цього можуть оброблятися повідомлення про порушення, технічні дані про контент, час та обставини публікації, а також інформація, необхідна для аналізу й реагування на повідомлення. У разі надходження скарги Wishpicks може тимчасово обмежувати доступ до відповідного матеріалу, повідомляти користувача або передавати узагальнену інформацію відповідним сторонам, якщо це потрібно для розгляду заяви.

Під час взаємодії через спільні списки Wishpicks може обробляти інформацію про те, хто приєднався до списку, які зміни були внесені та які статуси було застосовано до побажань. Ці дані використовуються виключно для забезпечення функціональності спільного доступу й не передаються третім особам без правової підстави або ініціативи самого користувача.

Правовою підставою для такої обробки є виконання договору щодо надання сервісу відповідно до статті 6(1)(b) GDPR, а також законний інтерес Wishpicks у забезпеченні безпеки, модерації та належного функціонування соціальних можливостей сервісу відповідно до статті 6(1)(f) GDPR.

2.9. Обробка на основі згоди користувача

У певних випадках Wishpicks обробляє персональні дані виключно на підставі попередньо наданої згоди користувача. Це стосується ситуацій, коли відповідно до законодавства обробка даних не може ґрунтуватися на виконанні договору або законному інтересі, зокрема у випадках надсилання маркетингових повідомлень, використання необов’язкових аналітичних технологій, застосування маркетингових cookies, показу персоналізованих партнерських пропозицій або активації окремих експериментальних чи AI-функцій, що не є необхідними для роботи сервісу.

Згода запитується у чіткій та недвозначній формі, окремо від інших умов, і користувач має можливість вільно вирішувати, чи бажає він надати її. Wishpicks зберігає інформацію про факт надання згоди, щоб забезпечити відповідність вимогам законодавства щодо доведення правомірності обробки. Обробка даних у цих випадках здійснюється лише в обсязі, необхідному для досягнення відповідної мети, і не передбачає використання інформації для інших цілей без додаткової згоди користувача.

Користувач може відкликати свою згоду будь-якої миті з однаковою легкістю, як і надати її. Відкликання не впливає на законність обробки, що була здійснена до моменту відкликання, і не обмежує можливість подальшого користування основним функціоналом Wishpicks. Якщо після відкликання згоди використання деяких необов’язкових функцій стане неможливим, про це буде повідомлено користувача у відповідний спосіб.

У випадках, коли обробка базується на згоді, Wishpicks не буде здійснювати жодних дій, що можуть вплинути на права чи свободи користувача, без надання ним нової, чіткої та усвідомленої згоди. Обробка, що здійснюється відповідно до статті 6(1)(a) GDPR, застосовується лише тоді, коли цього прямо вимагає законодавство або коли функціональність сервісу не може бути реалізована без добровільної участі користувача.

2.10. Інші сумісні цілі

У межах, дозволених законодавством про захист даних, Wishpicks може обробляти персональні дані для нових або додаткових цілей без необхідності отримання окремої згоди, якщо такі цілі є сумісними з тими, для яких дані були зібрані спочатку. Сумісна обробка може виникнути, зокрема, у зв’язку з технічним розвитком сервісу, появою нових функцій, змінами у законодавстві, розширенням можливостей платформних технологій або впровадженням нових бізнес-моделей, пов’язаних із наданням Wishpicks послуг у сфері персоналізації, аналітики чи рекомендованого контенту.

Для визначення сумісності Wishpicks враховує характер і джерело даних, початкові цілі обробки, контекст взаємодії користувача із сервісом, а також очікування користувача щодо того, як можуть використовуватися його дані. Якщо нова мета є розумно передбачуваною для користувача, співмірною з початковими цілями та не змінює баланс прав і свобод, Wishpicks може обробляти дані в межах такого розширеного призначення.

У разі, якщо майбутня обробка даних вимагатиме несумісної або нової мети, що не охоплюється первинним контекстом, Wishpicks завчасно повідомить користувачів або запитає окрему згоду, якщо цього вимагає законодавство. Усі подібні процеси здійснюються відповідно до принципів GDPR щодо прозорості, обмеження цілей і мінімізації даних.

Wishpicks не розширює обробку даних на нові несумісні цілі без попереднього повідомлення користувачів або отримання згоди, якщо це вимагається законом.

Правовою підставою для такої обробки є законний інтерес Wishpicks відповідно до статті 6(1)(f) GDPR або виконання юридичного обов’язку згідно зі статтею 6(1)(c) GDPR, залежно від конкретної ситуації.

3. Персоналізовані сервіси

Персоналізовані сервіси допомагають Wishpicks пропонувати більш зручний, релевантний і ефективний користувацький досвід. Використовуючи інформацію про вашу взаємодію з платформою, ми можемо адаптувати відображення товарів, колекцій та рекомендацій під ваші потреби та інтереси. Усі користувачі мають доступ до повного обсягу контенту, однак персоналізація дозволяє швидше знаходити матеріали, які найбільше відповідають вашим вподобанням.

3.1. Що таке персоналізовані сервіси?

Персоналізовані сервіси Wishpicks — це функції, які використовують інформацію про ваші вподобання, активність і взаємодію з платформою для формування індивідуального досвіду. Ми можемо показувати вам добірки, товари чи ідеї, які з високою ймовірністю будуть вам цікаві, а також адаптувати інтерфейс та зміст під ваш стиль користування. Персоналізація дозволяє раніше бачити контент, що найбільш актуальний для вас, і робить використання сервісу більш простим і ефективним.

3.2. Чому потрібен обліковий запис?

Більшість персоналізованих можливостей базується на інформації, збереженій у вашому обліковому записі. Наявність акаунта дозволяє Wishpicks синхронізувати ваші вішлисти, колекції, налаштування приватності, дані про відстеження цін, резервування подарунків та інші елементи між різними пристроями. Це також необхідно для зберігання персоналізованих рекомендацій і забезпечення стабільної роботи сервісу. Без облікового запису Wishpicks може надавати лише базові та обмежені функції.

3.3. Які дані зберігаються у моєму обліковому записі?

У вашому обліковому записі Wishpicks зберігається інформація, яку ви надали під час реєстрації або взаємодії з платформою, включно з ім’ям, електронною адресою, налаштуваннями приватності, вмістом вішлистів і колекцій, статусами побажань, історією активності та даними, які ви вирішили зробити публічними у профілі. Кожному обліковому запису присвоюється унікальний користувацький ідентифікатор, який використовується як псевдонім для пов’язання інформації з акаунтом.

Wishpicks не зберігає платіжну інформацію, адреси доставки, фінансові відомості, кредитні дані або інші чутливі комерційні дані, оскільки платформа не виконує функції інтернет-магазину.

3.4. Які дані використовуються для персоналізації?

Для персоналізації Wishpicks використовує інформацію з вашого облікового запису, а також дані про вашу активність у межах сервісу: створення вішлистів і колекцій, перегляди товарів і категорій, взаємодію зі спільними списками, тематику побажань, додані товари, реакції на рекомендовані елементи та інші поведінкові сигнали. Ці дані можуть поєднуватися для формування більш повного уявлення про ваші інтереси та вподобання.

Якщо певні технічні дані не зберігаються в акаунті (наприклад, situational device data), вони використовуються у псевдонімізованій формі протягом періоду персоналізації та не пов’язуються із вашими безпосередніми ідентифікаторами.

Wishpicks не використовує такі дані для персоналізації:

фінансові або платіжні відомості (їх немає у сервісі),
кредитну інформацію,
службові повідомлення,
службові звернення до підтримки,
дані, що стосуються сторонніх досліджень або заявок.

Усі алгоритми персоналізації не створюють юридичних наслідків і не здійснюють автоматизованого ухвалення рішень у значенні статті 22 GDPR.

3.5. Які я маю варіанти та налаштування?

У своєму обліковому записі ви можете переглядати та керувати більшістю даних, що використовуються для персоналізації, а також змінювати налаштування приватності й вподобань. Ви можете редагувати або видаляти свої вішлисти та колекції, змінювати профільну інформацію, коригувати рівень персоналізації або обмежувати окремі механізми персонального підбору. Крім того, ви можете вимкнути маркетингові email-сповіщення або відкликати свою згоду на необов’язкову обробку даних у будь-який час.

Повна відмова від персоналізації можлива шляхом видалення частини даних або редагування відповідних налаштувань. У такому випадку деякі функції можуть працювати менш ефективно або бути обмеженими.

4. Інформація про вебсайт та застосунки Wishpicks

Wishpicks використовує ваші дані для надання доступу до вебсайту та прогресивного вебзастосунку (PWA), підтримки їхньої стабільної роботи, персоналізації контенту, проведення аналітики, покращення сервісу та забезпечення безпеки. Окрім даних про пристрій і доступ, що технічно виникають при кожному відвідуванні, характер обробки залежить від того, які функції Wishpicks ви використовуєте: обліковий запис, спільні списки, price-alerts, шеринґ вішлистів, персональні рекомендації тощо.

4.1. Оператор сервісу

Оператором вебсайту та PWA Wishpicks є компанія Wishes DNA, Lda.

Детальна юридична інформація, включно з адресою, контактами та реєстраційними даними, наведена у розділі «Юридичне повідомлення (Legal Notice)» на нашому вебсайті.

4.2. Які дані збираються при використанні вебсайту та PWA

Пристрій та дані доступу

При кожному зверненні до серверів Wishpicks автоматично обробляються так звані дані про пристрій і доступ. Ця інформація зберігається у лог-файлах серверів і може включати:

IP-адресу;
дату та час доступу;
URL запитаної сторінки та сторінки-реферера;
тип і версію браузера, тип пристрою, операційну систему, мову інтерфейсу;
технічні дані про статус відповіді та можливі помилки.

Такі дані використовуються для технічного надання сервісу, виявлення та усунення збоїв, захисту від атак, а також для базової статистики. IP-адреса зберігається лише протягом нетривалого періоду, а за можливості — скорочується або псевдонімізується, щоб мінімізувати можливість прямої ідентифікації.

Маркетингові або пристроєві ідентифікатори

Якщо ваш браузер або пристрій надає анонімний маркетинговий або пристроєвий ідентифікатор, Wishpicks може отримувати та використовувати його для:

аналітики використання сервісу;
персоналізації контенту або інтерфейсу;
покращення релевантності рекомендацій.

Йдеться про ідентифікатори, що застосовуються у cookie або подібних технологіях, і які не містять персональних даних у відкритому вигляді.

Ви можете вимкнути або обмежити використання таких ідентифікаторів у налаштуваннях вашого браузера, мобільного пристрою або у налаштуваннях cookie на сайті Wishpicks.

Вхід в обліковий запис та сесії

Для користувачів, які створюють обліковий запис, Wishpicks надає персональний доступ. Після входу ви можете залишатися авторизованими протягом певного часу, щоб не вводити дані щоразу при повторному відвідуванні. Для цього використовуються cookie або подібні технології збереження сесії.

З міркувань безпеки при виконанні дій, що можуть вплинути на ваш обліковий запис або дані (наприклад, зміна email, видалення даних, керування приватністю), Wishpicks може запитувати повторне підтвердження доступу.

Соціальні плагіни

Wishpicks наразі не використовує активні соціальні плагіни (такі як кнопки «Подобається» або вбудовані віджети, що автоматично передають дані третім сторонам при завантаженні сторінки). На сторінках сервісу можуть відображатися лише статичні посилання на наші профілі в соціальних мережах або кнопки переходу. Дані передаються відповідній платформі лише у момент, коли ви свідомо натискаєте на таке посилання.

Якщо у майбутньому будуть впроваджені інтегровані віджети чи SDK сторонніх сервісів, ми оновимо цю Політику конфіденційності й чітко зазначимо характер такої обробки.

Соціальні логіни

Wishpicks може надавати можливість реєстрації або входу через обліковий запис стороннього сервісу (наприклад, Google або Facebook). У такому випадку ви спочатку переходите на сторінку відповідної платформи, де підтверджуєте доступ до певних даних (наприклад, ім’я, email-адреса).

Wishpicks не отримує доступу до вашого паролю чи інших облікових даних соціальної мережі. Отримана інформація використовується для створення або ідентифікації облікового запису в Wishpicks. Постійне поєднання вашого Wishpicks-акаунта з акаунтом соціальної мережі не здійснюється, якщо це прямо не передбачено функціональністю.

Детальніше про обробку даних відповідними платформами можна дізнатися з їхніх власних політик конфіденційності.

Персоналізація відображення контенту

Під час використання Wishpicks ми можемо аналізувати ваші дії в сервісі (наприклад, перегляд певних сторінок, додавання бажань до вішлистів, участь у спільних списках), щоб упорядковувати контент у більш релевантній для вас послідовності. Це може включати:

показ добірок, пов’язаних із вашими темами та подіями;
підбір ідей та товарів, що відповідають вашим вішлистам;
пріоритизацію певних блоків контенту на сторінках.

Таке використання даних докладно описане в розділах про персоналізовані сервіси та рекламу.

Cookies та подібні технології

Наші вебсайти та PWA використовують cookies і подібні технології збереження ідентифікаторів (наприклад, localStorage, sessionStorage). Прийняття strictly necessary cookies є технічно необхідним для базової роботи сервісу; інші категорії cookies можуть бути увімкнені лише за вашою згодою.

Ми умовно поділяємо використовувані cookies на такі категорії:

Необхідні (essential) — забезпечують базову роботу платформи (авторизація, збереження сесії, вибір мови або країни, захист від зловживань). Без них сайт може працювати некоректно або з обмеженим функціоналом.
Аналітичні та статистичні (performance/analytics) — допомагають зрозуміти, як користувачі взаємодіють із сервісом (які сторінки переглядаються, як швидко завантажується контент, де виникають помилки). Такі cookies використовуються в агрегованому або псевдонімізованому вигляді.
Функціональні та персоналізаційні — дозволяють зберігати ваші індивідуальні налаштування та підлаштовувати інтерфейс (наприклад, останні переглянуті списки чи добірки).
Маркетингові — можуть використовуватися для показу більш релевантних промо-пропозицій Wishpicks або наших партнерів, а також для вимірювання ефективності таких кампаній. Ця категорія застосовується лише за вашою попередньою згодою.

Деталі щодо конкретних cookies та налаштувань управління ними наведені в окремій Політиці файлів cookie. Ви можете змінити свій вибір у будь-який момент через панель налаштувань конфіденційності на сайті.

4.3. Інформація про застосунки та PWA

Wishpicks може бути встановлений як прогресивний вебзастосунок (PWA) через ваш браузер. У такому разі застосунок використовує ті самі механізми обробки даних, що й вебверсія, зокрема файли cookie, локальне збереження даних та технічні журнали.

Операційні системи та браузери можуть пропонувати додаткові функції, наприклад:

шеринг контенту (поділитися посиланням на вішлист або конкретний список);
додавання ярлика Wishpicks на домашній екран;
керування дозволами для сповіщень.

Ці функції надаються самим браузером або операційною системою. Wishpicks не контролює, яким чином відповідний постачальник (наприклад, виробник пристрою або розробник браузера) обробляє ваші дані у зв’язку з цими можливостями. Детальну інформацію можна знайти у політиках конфіденційності відповідних постачальників.

Якщо в майбутньому Wishpicks впроваджуватиме нативні мобільні застосунки або додаткові функції (наприклад, push-сповіщення через системні служби), ця Політика буде оновлена з описом відповідних системних дозволів та механізмів обробки.

4.4. Онлайн-реклама та ретаргетинг

За вашої згоди на маркетингові cookies Wishpicks може використовувати ідентифікатори пристрою та дані доступу для показу більш релевантних оголошень про функції та промопропозиції Wishpicks як у межах власного сервісу, так і на інших платформах, що підтримують відповідні рекламні мережі.

У таких випадках рекламні партнери можуть отримувати доступ до псевдонімізованих ідентифікаторів (наприклад, cookie-ID) та агрегованих даних про використання сайту, щоб відносити показ оголошень до певних аудиторій. Wishpicks не передає партнерам дані, які прямо ідентифікують користувача (такі як ім’я чи email).

Ви можете у будь-який момент відмовитися від використання маркетингових cookies через панель налаштувань конфіденційності або відповідні налаштування браузера/пристрою. У такому разі реклама може залишатися, але стане менш релевантною.

4.5. Аналіз використання

Wishpicks застосовує розповсюджені інтернет-технології для аналізу використання сервісу, зокрема для:

оцінки загальної активності користувачів;
розуміння того, які сторінки та функції найпопулярніші;
вимірювання продуктивності (швидкість завантаження, помилки);
проведення A/B-тестів та експериментів з інтерфейсом.

Для цього можуть використовуватися псевдонімізовані ідентифікатори сесій, cookie-ID та подібні технології. Аналіз проводиться в узагальненому вигляді; результат використовується для покращення сервісу, а не для ухвалення індивідуальних юридично значущих рішень щодо користувачів.

Ви можете обмежити або повністю відключити аналіз використання, вимкнувши аналітичні cookies у налаштуваннях конфіденційності. У такому разі базовий доступ до сервісу збережеться, але точність наших внутрішніх метрик і здатність оптимізувати продукт може бути зменшена.

Правовою підставою для обробки даних, описаних у цьому розділі, є виконання договору (ст. 6(1)(b) GDPR), законний інтерес Wishpicks у забезпеченні стабільної роботи, безпеки та розвитку сервісу (ст. 6(1)(f) GDPR), а також ваша згода — у межах, де цього вимагає законодавство для використання cookies та маркетингових/аналітичних технологій (ст. 6(1)(a) GDPR).

5. Інформація про сторінки Wishpicks у соціальних мережах

Wishpicks веде офіційні профілі у соціальних мережах (далі — «фан-сторінки»), зокрема на Facebook, Instagram та Telegram. На цих сторінках ми публікуємо новини, рекомендації, оновлення сервісу та взаємодіємо з користувачами.

Під час будь-якої взаємодії з фан-сторінками (перегляд, коментар, повідомлення, реакції) оператори соціальних мереж автоматично обробляють дані користувачів із використанням cookies, SDK та інших технологій. Wishpicks не має контролю над цими процесами — вони визначаються політиками відповідної платформи.

Wishpicks не має доступу до номера телефону, списку контактів або будь-яких інших даних вашого акаунта у Telegram чи інших соцмережах, окрім інформації, яку ви самостійно надаєте нам у повідомленнях або коментарях.

5.1 Відповідальна сторона

За контент та адміністрування офіційних сторінок Wishpicks відповідає компанія Wishes DNA, Lda
(контакти наведені у розділі «Контактна інформація»).

Соціальні мережі, які ми використовуємо:

Facebook та Instagram — Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
- Facebook Privacy Policy: https://www.facebook.com/privacy/policy
- Instagram Privacy Policy: https://privacycenter.instagram.com/policy
Telegram — Telegram Messenger LLP
- Privacy Policy: https://telegram.org/privacy

Обробка ваших даних цими платформами відбувається відповідно до їхніх власних політик та умов.
Wishpicks не контролює технічні процеси збору даних Telegram, Meta чи інших соцмереж.

5.2 Які дані збираються

Дані, які ви передаєте Wishpicks безпосередньо

У разі взаємодії з нами через соцмережі ми можемо отримувати:

повідомлення, які ви надсилаєте нам (у коментарях, Direct/DM, Telegram-чати);
інформацію з вашого публічного профілю, яка вам доступна для перегляду іншими користувачами;
контент, який ви публікуєте або відправляєте на адресу Wishpicks.

Wishpicks обробляє ці дані виключно з метою відповіді на ваші запити або покращення роботи фан-сторінок.

Дані, які збирає сама соціальна мережа

Платформи (Facebook, Instagram, Telegram) автоматично обробляють такі дані:

технічну інформацію про пристрій та IP;
інформацію про взаємодію з контентом (перегляди, реакції, коментарі);
журнал активності в рамках свого сервісу;
знеособлену статистику аудиторії (вік, регіон, активність).

Wishpicks не має доступу до персональних даних, які соцмережі використовують для формування внутрішньої статистики, за винятком загальних аналітичних звітів платформи (наприклад, Telegram Channel Analytics або Facebook Page Insights).

Спільна відповідальність з Meta (Facebook/Instagram)

У частині «Page Insights» для Facebook та Instagram Wishpicks та Meta є "спільними контролерами" відповідно до GDPR. Meta відповідає за виконання ваших прав щодо "Page Insights".

Деталі:
https://www.facebook.com/legal/terms/page_controller_addendum
https://www.facebook.com/legal/terms/information_about_page_insights_data

5.3 Які права має користувач

Ваші загальні права описані в розділі «Які права на захист даних я маю?».

Facebook/Instagram Page Insights

Запити щодо доступу, обмеження або видалення даних, які Meta обробляє в межах Insights, слід надсилати безпосередньо до Meta:

https://www.facebook.com/help/contact/308592359910928

Telegram самостійно визначає:

які технічні дані збираються;
як вони обробляються;
строки та мету зберігання.

Якщо ви надсилаєте нам повідомлення в Telegram, Wishpicks обробляє лише його зміст (і ваш username, якщо він є), відповідно до цієї Політики.

6. Email-розсилки та комунікації

Wishpicks надсилає різні типи електронних листів і сповіщень. Цей розділ описує, які листи ви можете отримувати, на якій правовій підставі вони надсилаються, та як ви можете керувати своїми налаштуваннями.

6.1 Типи листів, які надсилає Wishpicks

Wishpicks може надсилати такі категорії комунікацій:

A. Сервісні та обов’язкові листи (не потребують згоди)

Ці листи необхідні для роботи акаунта та реалізації функцій сервісу:

підтвердження email, магічні посилання для входу;
price alerts (сповіщення про зміну ціни на товар, доданий у вішлист);
сповіщення про дії інших користувачів:
- ваше бажання зарезервовано;
- співредактор додав нове бажання;
- змінено статус у спільному вішлісті;
нагадування про події, якщо користувач сам вказав дату (наприклад, день народження);
важливі системні та безпекові повідомлення;
повідомлення про оновлення умов та політик.

Правова підстава: Art. 6(1)(b) GDPR (виконання договору), Art. 6(1)(f) GDPR (законний інтерес).

B. Онбординг-листи (не потребують окремої маркетингової згоди)

Онбординг допомагає користувачу зрозуміти функціонал Wishpicks і налаштувати обліковий запис.
Онбординг-листи можуть містити:

пояснення, як створити вішлист;
як додати перше бажання;
як працює відстеження цін;
як поділитися списком;
як працює резервування бажань;
як управляти бажаннями у профілі;
як налаштувати сповіщення.

Такі листи не містять маркетингових матеріалів і надсилаються автоматично після реєстрації.

Правова підстава: Art. 6(1)(b) GDPR (необхідно для використання сервісу).

C. Функціональні рекомендації та контекстні підказки

Wishpicks може надсилати мінімальні функціональні підказки, які покращують взаємодію з сервісом, наприклад:

рекомендації щодо завершення розпочатої дії (якщо користувач сам її розпочав);
поради щодо оптимального використання функцій Wishpicks;
важливі оновлення, релевантні для поточного користування.

Такі листи не є маркетинговими, якщо не містять рекламних матеріалів або пропозицій.

Правова підстава: Art. 6(1)(f) GDPR (законний інтерес).

D. Маркетингові розсилки (надсилаються лише після згоди)

Якщо користувач надає добровільну згоду, Wishpicks може надсилати:

дайджести новин сервісу;
партнерські акції та спеціальні пропозиції;
підбірки товарів та персональні рекомендації;
тематичні добірки подарунків;
контент від брендів чи партнерів Wishpicks.

Маркетингові розсилки надсилаються лише після явної згоди користувача (opt-in).
У країнах ЄС Wishpicks використовує Double Opt-in, тобто підписка стає активною лише після підтвердження у листі.

Правова підстава: Art. 6(1)(a) GDPR (згода).

6.2 Як керувати підписками

Користувач може:

відписатися від маркетингових листів у будь-який момент через посилання «Відписатися» у кожному листі;
змінити налаштування у профілі (якщо така опція доступна);
надіслати запит на privacy@wishesdna.com.

Відписка від маркетингових листів не впливає на отримання сервісних, онбординг чи функціональних повідомлень.

6.3 Які дані обробляються під час надсилання листів

Під час підписки на маркетингову розсилку Wishpicks може тимчасово зберігати:

email-адресу, яку ви надали;
IP-адресу, використану під час підписки;
дату й час підписки та підтвердження (Double Opt-in);
технічні записи, необхідні для підтвердження згоди.

Технічні дані взаємодії:

При відкритті листів або натисканні на посилання Wishpicks може отримувати:

інформацію про відкриття листа (за допомогою tracking-pixel, якщо дозволено поштовим клієнтом);
інформацію про натискання на посилання;
тип пристрою чи поштового клієнта у знеособленому вигляді.

Ці дані використовуються для:

покращення якості листів;
персоналізації (для тих категорій, де це передбачено);
статистичного аналізу залученості.

Користувач може заблокувати трекінг, вимкнувши відображення зображень у поштовому клієнті.

6.4 Push-сповіщення

Якщо ви використовуєте мобільний застосунок або PWA з push-повідомленнями, Wishpicks може надсилати:

price alerts;
оновлення у спільних списках;
технічні та безпекові повідомлення;
персональні або маркетингові push-сповіщення (лише за окремою згодою).

Ви можете керувати push-сповіщеннями у налаштуваннях пристрою або браузера.

6.5 Правові підстави для комунікацій

Wishpicks надсилає листи на таких правових підставах:

Art. 6(1)(b) GDPR – виконання договору:
сервісні листи, price alerts, онбординг, функціональні нагадування.
Art. 6(1)(f) GDPR – законний інтерес:
технічні повідомлення, поради щодо використання сервісу.
Art. 6(1)(a) GDPR – згода:
маркетингові розсилки, персональні рекомендації, партнерські матеріали.

7. Індивідуальні товарні рекомендації (email та push-сповіщення)

У межах сервісу Wishpicks ми можемо надсилати вам персональні підказки та рекомендації щодо товарів, які можуть бути релевантними для ваших списків або дій у сервісі. Такі рекомендації формуються на основі ваших взаємодій із Wishpicks (додані бажання, переглянуті категорії, участь у спільних списках тощо).

Індивідуальні рекомендації надсилаються лише за наявності вашої згоди на отримання таких повідомлень або в межах функціональних сповіщень, необхідних для роботи сервісу (наприклад, підказки щодо доданих вами товарів).

7.1 Керування email-рекомендаціями

Ви можете у будь-який момент відкликати згоду на отримання рекомендацій:

через посилання «Відписатися» у листі; або
звернувшись на privacy@wishesdna.com.

7.2 Push-сповіщення

Push-сповіщення можна вимкнути у налаштуваннях пристрою або застосунку.

7.3 Додаткова інформація

Детальніше про персоналізацію див. у розділі «Персоналізовані сервіси».

8. Як Wishpicks використовує мої дані для реклами

Wishpicks може використовувати дані про взаємодію з сервісом, а також інформацію, отриману від рекламних партнерів, щоб показувати більш релевантну рекламу та оцінювати її ефективність.
Для цього ми та наші партнери застосовуємо стандартні інтернет-технології, такі як cookie, пікселі, SDK та рекламні ідентифікатори. Це дозволяє нам краще розуміти інтереси користувачів та покращувати досвід взаємодії з сервісом.

Wishpicks не продає персональні дані, а обробка здійснюється виключно у спосіб, який відповідає GDPR.

8.1 Рекламні формати та канали

Wishpicks може показувати рекламу про наш сервіс або партнерів:

у рекламних мережах Google (Google Ads, YouTube);
у Meta (Facebook, Instagram);
на сайтах та в додатках сторонніх постачальників через онлайн-рекламні мережі;
у власних інтерфейсах Wishpicks (наприклад, промо-блоки, партнерські пропозиції).

Рекламні партнери Wishpicks не отримують персональних даних, які дозволяють їх ідентифікувати.
Вони можуть отримувати лише знеособлену агреговану інформацію, наприклад:

кількість показів,
кількість переходів,
ефективність кампаній.

8.2 Інформація, яка може використовуватися для формування аудиторій

Для формування груп користувачів (аудиторій) та покращення таргетингу ми можемо застосовувати:

технічні дані пристрою;
дані cookie та рекламні ID;
інформацію про взаємодію з Wishpicks (переглянуті сторінки, категорії, кліки);
загальні демографічні дані, надані рекламними партнерами у знеособленому вигляді;
інтереси, визначені на основі дій користувача.

Wishpicks не передає рекламним партнерам ваші вішлисти, побажання, email або іншу персональну інформацію.

8.3 Реклама на сайті Wishpicks та персоналізований контент

Wishpicks може використовувати дані взаємодії з сервісом, щоб:

показувати вам більш релевантні промо-коди та акції;
адаптувати відображення товарів у підбірках;
оптимізувати блоки з рекомендаціями;
показувати пропозиції партнерів, які можуть вас зацікавити.

Це так звана on-site optimization, яка працює на основі cookie або схожих ідентифікаторів.
Це не дозволяє Wishpicks ідентифікувати вас поза межами сервісу.

Якщо ви вимикаєте cookie маркетингу, контент залишається доступним, але він може бути менш персоналізованим.

8.4 Реклама в соціальних мережах

Wishpicks може використовувати стандартні інструменти Meta та Google для:

ремаркетингу (показ реклами людям, які вже відвідували сайт),
створення аудиторій, заснованих на подіях на сайті (наприклад, перегляд сторінки).

Для цього ми можемо передавати партнерам такі дані у хешованому/зашифрованому вигляді:

рекламні ідентифікатори;
технічні cookie-ID;
хешований email.

Ці дані не дозволяють рекламним платформам дізнатися ваші вішлисти, бажання або особистий контент Wishpicks.

Ви можете вимкнути персоналізовану рекламу:

вимкнувши "Маркетингові" cookie у налаштуваннях;
у Facebook/Instagram — через реклами Meta;
у Google — через https://adssettings.google.com.

8.5 Ремаркетинг через рекламні мережі (retargeting)

Рекламні партнери можуть використовувати cookie або схожі технології для того, щоб показувати рекламу Wishpicks на інших сайтах.
Це не дає змоги партнерам отримувати ваші персональні дані — тільки псевдонімізовану поведінкову інформацію.

Ви можете відмовитись від ремаркетингу будь-якої миті:

вимкнувши маркетингові cookie на Wishpicks;
відмовившись через EDAA:
https://www.youronlinechoices.com.

Правова підстава:

Art. 6(1)(a) GDPR — згода (маркетингові cookie, ремаркетинг, персоналізована реклама)
Art. 6(1)(f) GDPR — законний інтерес (базова аналітика та вимірювання ефективності без персоналізації)

9. Кому Wishpicks передає мої дані

Wishpicks передає персональні дані лише тоді, коли це дозволено законодавством ЄС та необхідно для роботи сервісу.

Ми співпрацюємо з обмеженим колом перевірених постачальників послуг, які допомагають нам забезпечувати роботу Wishpicks, аналітику та комунікації з користувачами. Такі постачальники діють виключно за нашими інструкціями та не можуть використовувати дані для власних цілей.

Wishpicks не продає персональні дані, не передає їх стороннім продавцям, маркетплейсам або логістичним компаніям.

9.1 Компанія-власник сервісу

Wishpicks працює від імені компанії Wishes DNA, Lda., зареєстрованої у Португалії.
Адміністрування сайту, мобільної вебверсії, бізнес-кабінету та супровідних сервісів виконуються виключно в межах Wishes DNA, Lda.

9.2 Технічні постачальники послуг

Для роботи Wishpicks ми використовуємо зовнішніх постачальників технологічних рішень, зокрема:

хостинг та зберігання даних (наприклад, хмарні платформи);
email-інфраструктуру та транзакційні листи;
аналітичні інструменти (наприклад, Google Analytics, Google Tag Manager);
інструменти для керування помилками, логами та продуктивністю;
служби CDN, кешування та балансування навантаження.

Такі компанії можуть отримувати доступ до технічних даних або облікової інформації лише в обсязі, необхідному для роботи сервісу.

У разі передачі даних поза межі ЄС Wishpicks забезпечує наявність
Standard Contractual Clauses (SCC) або іншого механізму, що відповідає GDPR.

9.3 Email-та push-постачальники

Бізнес-логіка Wishpicks передбачає відправлення транзакційних і сервісних листів (онбординг, підтвердження дій, сповіщення про зміни у вішлистах, price-alerts, резервування тощо).

Для цього можуть використовуватись сторонні сервіси надсилання email або повідомлень.
Вони отримують лише необхідну мінімальну інформацію, наприклад:

email-адресу,
ім’я користувача (якщо вказане),
дані про подію, що спричинила сповіщення.

Такі постачальники не мають права використовувати ваші дані для власного маркетингу.

9.4 Аналітика, вимірювання та реклама

Wishpicks може передавати рекламним і аналітичним партнерам псевдонімізовані дані, такі як:

cookie-ідентифікатори,
рекламні ідентифікатори,
агреговану статистику переглядів.

Це необхідно для:

вимірювання ефективності реклами,
оптимізації маркетингових кампаній,
діагностики технічних проблем.

Ми не передаємо партнерам:

ваші вішлисти,
конкретні бажання,
список друзів чи доступ до приватних списків,
email у відкритому вигляді.

Правова підстава: згода користувача (Art. 6(1)(a) GDPR) на маркетингові cookie.

9.5 Соціальні мережі

При взаємодії з нашими сторінками у соцмережах (Instagram, Facebook, Telegram) обробка даних відбувається відповідно до політик та механізмів відповідних платформ.

Якщо ви надсилаєте нам приватні повідомлення або публікуєте коментарі, Wishpicks обробляє цю інформацію лише для відповіді, підтримки користувачів та модерації контенту.

Передача даних для рекламних цілей

Wishpicks ніколи не передає рекламним платформам ваш email у відкритому вигляді.

Для рекламних інструментів на кшталт Meta Custom Audiences або Google Customer Match може використовуватися лише хешований email, створений за криптографічною функцією (наприклад, SHA-256), та лише після того, як ви надали згоду на маркетингові cookies.

Хешування здійснюється локально, до будь-якої передачі.
Хеш не дозволяє платформам ідентифікувати вас напряму.
Платформи можуть використовувати його лише для пошуку користувачів, які вже мають акаунт у їхніх сервісах і надали згоду на персоналізовану рекламу.

Wishpicks не передає соцмережам жодних інших персональних даних для рекламних цілей без вашої явної та добровільної згоди.

9.6 Правові вимоги та захист прав

Wishpicks може надати персональні дані:

державним органам,
регуляторам,
правоохоронним структурам,

лише якщо це прямо вимагається законом або судовим рішенням, або для захисту законних прав Wishes DNA, Lda.

9.7 Інші треті сторони

Wishpicks може передавати дані третім сторонам виключно, якщо це:

потрібно для виконання конкретної функції сервісу,
здійснюється від імені Wishpicks,
відповідає GDPR.

Wishpicks не передає дані стороннім продавцям, кур’єрським службам, фінансовим установам чи програмам лояльності, оскільки ми не здійснюємо продаж товарів і не працюємо як marketplace.

10. Які я маю права щодо захисту даних?

Користувачі Wishpicks мають усі права, передбачені GDPR та законодавством Європейського Союзу.
Ці права застосовуються залежно від підстави обробки даних та конкретної ситуації.

Нижче наведено перелік ваших прав згідно з GDPR:

Право на доступ (Art. 15 GDPR) – ви можете отримати підтвердження того, чи обробляються ваші персональні дані, і запитати копію цих даних.
Право на виправлення (Art. 16 GDPR) – ви можете вимагати виправлення неточних або неповних даних.
Право на видалення (“право бути забутим”, Art. 17 GDPR) – у визначених законом випадках ви можете вимагати видалення своїх даних.
Право на обмеження обробки (Art. 18 GDPR) – ви можете вимагати, щоб обробка ваших даних була тимчасово зупинена.
Право на перенесення даних (Art. 20 GDPR) – ви можете отримати свої дані у структурованому форматі або передати їх іншому контролеру.
Право заперечувати проти обробки (Art. 21 GDPR) – ви можете заперечити проти обробки ваших даних на підставі легітимного інтересу або для прямого маркетингу.
Право відкликати згоду (Art. 7(3) GDPR) – якщо обробка ґрунтується на вашій згоді (наприклад, маркетингові cookie), ви можете відкликати її у будь-який час.
Відкликання не впливає на правомірність обробки, що вже відбулася.
Право подати скаргу до наглядового органу (Art. 77 GDPR) – ви можете звернутися до органу із захисту даних у вашій країні або в країні, де зареєстрована компанія.

10.1 Як подати запит?

Ви можете звернутися до нас з будь-якого питання щодо ваших даних:

📧 privacy@wishesdna.com

Для прискорення обробки запиту рекомендуємо надсилати звернення з тієї ж email-адреси, яка прив’язана до вашого облікового запису.

У деяких випадках ми можемо попросити додаткове підтвердження особи, щоб запобігти несанкціонованому доступу до ваших даних.

10.2 Керування даними у вашому акаунті

Більшість даних можна переглянути або змінити самостійно:

ім’я та email;
інформацію на публічній сторінці профілю;
уподобання, налаштування приватності та сповіщень;
видалення окремих вішлистів або бажань.

Ми також плануємо реалізувати у профілі кнопку «Отримати копію даних» та «Видалити акаунт».

10.3 Куди можна подати скаргу?

Основний наглядовий орган для Wishpicks (Wishes DNA, Lda) — Comissão Nacional de Proteção de Dados (CNPD), Португалія.

Ви також можете звернутися до органу із захисту даних у будь-якій країні ЄС, зокрема за місцем вашого проживання. Будь-яка скарга буде автоматично перенаправлена компетентному регулятору.

10.4 Право заперечення

Ви можете у будь-який час заперечити проти:

обробки на основі легітимного інтересу (наприклад, базова аналітика);
використання даних для маркетингових цілей, включно з персоналізованою рекламою.

Заперечення можна подати через email або, якщо доступно, через налаштування облікового запису.

11. Коли мої дані будуть видалені?

Wishpicks зберігає ваші персональні дані лише доти, доки це необхідно:

для надання та підтримки роботи сервісу;
для виконання договірних зобов’язань перед вами;
для виконання юридичних обов’язків (якщо такі існують);
для захисту законних інтересів Wishpicks у разі можливих спорів.

Після того як дані більше не потрібні для цих цілей, вони видаляються або анонімізуються.

11.1 Видалення облікового запису

На ваш запит Wishpicks повністю видаляє ваш обліковий запис та всі персональні дані, що з ним пов’язані.

До видалення належать:

ваш профіль і контактні дані;
ваші вішлисти та бажання;
налаштування, збережені вподобання та пов’язані з ними метадані.

Після видалення доступ до облікового запису та пов’язаних даних неможливий.

11.2 Дані, що зберігаються протягом певного часу

У деяких випадках закон вимагає тимчасового зберігання певних даних, навіть після видалення акаунта.

До таких випадків можуть належати:

податкові або бухгалтерські вимоги (якщо застосовно);
дані, що можуть знадобитися для захисту прав у разі юридичних спорів;
технічні журнали подій (логи), які зберігаються протягом обмеженого часу відповідно до нашої політики безпеки — зазвичай не довше 90 днів, якщо інше не вимагається законом.

Такі дані зберігаються лише у мінімальному обсязі та із суворим обмеженням доступу.

11.3 Анонімізовані дані

Wishpicks може зберігати анонімізовані або агреговані дані, які:

не дозволяють ідентифікувати конкретного користувача;
використовуються виключно для аналітики, статистики та покращення сервісу.

Анонімізовані дані не підпадають під вимоги GDPR щодо видалення.

11.4 Ваші права

Ви можете у будь-який момент:

подати запит на видалення всіх ваших персональних даних;
отримати підтвердження видалення після завершення процесу.

Для цього достатньо звернутися на адресу підтримки: privacy@wishesdna.com.

12. Як Wishpicks захищає мої дані

Wishpicks застосовує сучасні технічні та організаційні заходи, щоб забезпечити надійний захист ваших персональних даних від втрати, несанкціонованого доступу, зміни чи знищення.

12.1 Шифрування передавання даних

Усі дані, що передаються між вашим пристроєм і серверами Wishpicks, захищені за допомогою шифрування TLS (Transport Layer Security).

Це стосується, зокрема:

авторизації та входу в акаунт;
передавання особистих даних у профілі;
взаємодії з персональними вішлистами.

Шифрування гарантує, що треті сторони не можуть перехопити та прочитати дані під час передавання.

12.2 Захист інфраструктури

Wishpicks працює на інфраструктурі з високим рівнем безпеки, що включає:

регулярне оновлення серверного програмного забезпечення;
розмежування доступів для співробітників (доступ лише за потреби);
контроль доступу до систем і журналювання критично важливих операцій;
резервне копіювання даних для запобігання їхній втраті;
моніторинг безпеки та автоматичне виявлення підозрілої активності.

12.3 Організаційні заходи безпеки

Wishpicks впроваджує внутрішні політики та процедури, спрямовані на захист даних, зокрема:

навчання співробітників із питань конфіденційності та безпеки;
доступ до персональних даних — лише для уповноважених осіб і лише у разі необхідності;
регулярні перевірки та вдосконалення заходів безпеки.

12.4 Захист ваших даних у разі інтеграцій

При використанні сторонніх сервісів (аналітики, email-розсилки, хостингу тощо) Wishpicks гарантує, що такі постачальники зобов’язані забезпечувати рівень безпеки, еквівалентний вимогам GDPR.

Передача даних здійснюється виключно за договорами із стандартними договірними положеннями (SCC) або у межах ЄС/ЄЕЗ.

12.5 Постійне покращення

Wishpicks регулярно оцінює свої процеси та адаптує практики безпеки:

відповідно до нових технічних можливостей;
рекомендацій фахівців з кібербезпеки;
змін у законодавстві щодо захисту даних.

У разі інциденту безпеки, що може створити ризик для прав і свобод користувачів, Wishpicks діє відповідно до Art. 33–34 GDPR та повідомляє наглядовий орган і відповідних користувачів у встановлені строки.

13. Зміни до цієї політики конфіденційності

Wishpicks може періодично оновлювати цю Політику конфіденційності у зв’язку з розвитком сервісу, змінами у законодавстві або впровадженням нових технологій.

Усі оновлення публікуються на цій сторінці із зазначенням дати редагування. Ми рекомендуємо час від часу переглядати Політику, щоб залишатися в курсі того, як Wishpicks захищає ваші дані.

14. Контактна інформація

Якщо у вас є запитання щодо захисту даних, обробки вашої інформації або ви бажаєте скористатися своїми правами відповідно до GDPR, ви можете зв’язатися з нами у будь-який час:

Email для питань конфіденційності: privacy@wishesdna.com
Email підтримки користувачів: support@wishesdna.com
Компанія: Wishes DNA, Lda.
Адреса: Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Португалія

Ми розглянемо ваш запит якнайшвидше та надамо відповідь у строки, передбачені законодавством ЄС про захист даних.

Якщо ваш запит стосується доступу до даних, їх виправлення або видалення, рекомендуємо надсилати звернення з електронної адреси, прив’язаної до вашого облікового запису Wishpicks — це допоможе підтвердити вашу особу та прискорить обробку запиту.