Політика конфіденційності

1. Інформація, яку ми збираємо

Ми збираємо лише інформацію, необхідну для роботи та покращення Сервісу.

1.1 Інформація, яку ви надаєте

• Адреса електронної пошти
• Ім'я або нікнейм
• Аватар профілю
• Вміст списків бажань та інший контент, створений користувачем

1.2 Інформація, що збирається автоматично

• IP-адреса
• Інформація про пристрій та браузер
• Дані журналів та використання
• Файли cookie (технічні та аналітичні)

1.3 Платіжні посилання для групових подарунків

Сервіс не обробляє платежі та не інтегрує жодного платіжного процесора. Ми ніколи не отримуємо, не зберігаємо й не переказуємо гроші.

Для збору на груповий подарунок організатор може добровільно надати власне платіжне посилання чи ідентифікатор (наприклад, посилання PayPal.me або обліковий запис Revolut), щоб учасники могли сплатити організатору напряму, поза межами нашого Сервісу.

Такі платіжні посилання:

• зберігаються у зашифрованому вигляді (AES-256-GCM),
• ніколи не є публічно видимими,
• доступні лише учасникам конкретного збору на подарунок.

Ми не зберігаємо реквізитів платіжних карток чи банківських облікових даних. Будь-який реальний платіж відбувається безпосередньо між учасником і організатором через сторонній сервіс, обраний організатором, відповідно до політики конфіденційності цього сервісу.

2. Як ми використовуємо інформацію

Ми використовуємо персональні дані для:

• Створення та керування обліковими записами користувачів
• Автентифікація користувачів (email/пароль, Google OAuth)
• Можливість створювати та ділитися списками бажань
• Можливість запускати збір на групові подарунки
• Надсилання транзакційних листів (наприклад, підтвердження, броні)
• Забезпечення безпеки та запобігання шахрайству й зловживанням
• Аналіз використання та покращення Сервісу

3. Правові підстави для обробки (GDPR)

Де це застосовно, ми обробляємо персональні дані на основі:

• Виконання договору
• Згоди користувача
• Юридичних зобов'язань
• Законних інтересів, включаючи безпеку та покращення сервісу

4. Файли cookie та технології відстеження

Ми використовуємо суворо необхідні файли cookie для функціонування веб-сайту та аналітичні файли cookie, щоб зрозуміти, як використовується Сервіс.

Аналітичні файли cookie використовуються лише за згодою користувача.

• Суворо необхідні файли cookie для автентифікації та основних функцій
• Аналітичні файли cookie (Google Analytics, Umami)

5. Аналітика

Ми використовуємо такі інструменти аналітики й вимірювання:

• Umami — самостійно розміщена веб-аналітика без файлів cookie, що працює на нашому власному сервері (дані не передаються третій стороні).
• Google Analytics (Google Ireland/LLC) — завантажується лише після того, як ти приймеш аналітичні файли cookie.
• Meta Pixel (Meta Platforms Ireland/Inc.) — вимірює відвідування та ефективність реклами.

Аналітичні дані обробляються в агрегованому або псевдонімізованому вигляді, де це можливо. Google і Meta мають штаб-квартири у США; див. розділ 7 про міжнародні передачі.

6. Субпроцесори та обмін даними

Ми використовуємо такі субпроцесори. Кожен отримує лише ті дані, які потрібні для виконання його функції:

• Google (Google Ireland Ltd / Google LLC, США) — вхід через «Sign in with Google» та Google Analytics; отримує ім'я, email та аватар під час входу, а також псевдонімізовані дані використання для аналітики.
• Meta Platforms (Meta Platforms Ireland Ltd / Meta Platforms Inc., США) — вимірювання через Meta Pixel; отримує псевдонімізовані дані переглядів та подій.

Визначення країни за твоєю IP-адресою виконується локально на нашому власному сервері за допомогою самостійно розміщеної бази MaxMind GeoLite2; твоя IP-адреса для цього не передається третій стороні.

Ми не продаємо й не здаємо в оренду персональні дані.

7. Міжнародна передача даних

Деякі з наших субпроцесорів (Google і Meta) мають штаб-квартири у Сполучених Штатах, тож персональні дані можуть передаватися й оброблятися там.

Коли дані передаються поза межі ЄС/ЄЕЗ, ми покладаємось на Стандартні договірні положення (SCC) Європейської Комісії та, де це застосовно, на Рамку конфіденційності даних ЄС–США як правову гарантію передачі.

8. Зберігання даних

Ми зберігаємо персональні дані лише доти, доки це необхідно для:

• Надання Сервісу
• Дотримання юридичних та бухгалтерських зобов'язань

Користувачі можуть подати запит на видалення свого облікового запису та пов'язаних даних.

9. Видалення облікового запису та даних

Користувачі можуть подати запит на видалення свого облікового запису та персональних даних, зв'язавшись за адресою:

[email protected]

Запити обробляються в розумні строки та відповідно до чинного законодавства.

10. Конфіденційність дітей

Сервіс не призначений для дітей до 16 років. Створюючи акаунт, ти підтверджуєш, що тобі щонайменше 16 років, або що в тебе є згода батьків чи законного опікуна (Ст. 8 GDPR).

Ми свідомо не збираємо персональних даних від дітей до 16 років без такої згоди.

Якщо батьки або законний опікун вважають, що дитина надала персональні дані без належної згоди, вони можуть зв'язатися з нами для запиту на видалення.

11. Ваші права на конфіденційність

Залежно від вашого місцезнаходження, ви можете мати право на:

• Доступ до ваших персональних даних
• Виправлення неточних даних
• Запит на видалення даних
• Обмеження або заперечення проти обробки
• Переносимість даних
• Відкликання згоди в будь-який час

Ти можеш реалізувати своє право на переносимість даних у будь-який час, завантаживши машиночитану копію своїх даних (профіль, списки, позиції, броні та внески) після входу: Завантажити мої дані (JSON)

Жителі Каліфорнії також можуть мати права згідно з CCPA/CPRA, включаючи право знати, видаляти та відмовлятися від обміну даними.

Запити можна надсилати на адресу: [email protected]

12. Безпека даних

Ми використовуємо відповідні технічні та організаційні заходи, включаючи шифрування та контроль доступу, для захисту персональних даних від несанкціонованого доступу, втрати або неправильного використання.

13. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності.

Зміни будуть опубліковані на цій сторінці з оновленою датою набуття чинності.

AI assistant connections

You can connect an AI assistant, for example ChatGPT, Claude or another application that supports the Model Context Protocol, to your account. You approve each connection on a consent screen and choose what it may do: read your wishlists, create and change wishlists and gifts, and reserve gifts for you on other people's lists. Reading is always included.

When you connect an assistant, its provider can read and change your wishlist data through us within the permissions you granted. What that provider does with the data it receives is governed by its own privacy policy, which we do not control.

We store the connection (which application, the permissions, when it was created and last used), hashed access tokens, and a log of the actions the assistant performed for you (tool, the list or gift concerned, time, success). You can see this log and disconnect any application at any time under Profile, Connected applications; disconnecting stops the application immediately. Deleting your account revokes all connections and erases the log.

To find another person's wishlist, an assistant must be given that person's exact e-mail address or full name, or a link. There is no way to list or browse other users' wishlists, and results contain only the person's display name and the wishlists you are allowed to view, never e-mail addresses or account identifiers. For the owner of a personal list, reservations stay hidden also when an assistant is used.

For some gifts on other people's lists, the link an assistant receives is the shop's own page with our partner tag (a direct link, not a redirect through wishlistme.app), and the shop's name is shown beside it. It is a partner (affiliate) link: if you buy there, we may receive a commission from the shop, at no extra cost to you or to the list owner. List owners always see the link they entered. Opening such a link sends the shop the usual partner tracking. We do not see or count those clicks: the link goes straight to the shop.

Legal basis: performance of the contract (the feature you asked for) and your consent for each connection, which you can withdraw at any time by disconnecting the application.

14. Контактна інформація

З питань, пов'язаних з конфіденційністю:

Email: [email protected]