Poslední aktualizace: 2. 9. 2026
Kdo jsme a jaké údaje zpracováváme
Provozovatelem Wishfoxu je Ondřej Kandera, IČ 06824579, se sídlem v České republice. Napsat nám můžeš na info@wishfox.app.
K účtu ukládáme e-mail, jméno, uživatelské jméno, avatar, obrázek na pozadí, medailonek (bio), datum narození a jazyk.
Ukládáme i obsah, který v aplikaci vytvoříš: seznamy, položky, komentáře, rezervace dárků, obdarované a skupiny včetně Secret Santa.
Evidujeme tvoje sociální vazby: přátelství, sledování a blokování.
Ukládáme dárkové preference, například velikosti oblečení a obuvi nebo zájmy, a nastavení, kdo je uvidí. Totéž platí i pro nastavení e-mailů.
K účtu ukládáme i technické údaje: IP adresu, zemi, identifikaci prohlížeče (user agent) a čas posledního přihlášení i poslední aktivity. Tyto údaje nejsou anonymní, jsou svázané s tvým účtem, takže tě podle nich lze identifikovat.
Pokud vytvoříš seznam bez registrace, uložíme jméno, IP adresu, zemi a user agent hosta, který seznam vytvořil.
Pokud tě někdo pozve do skupiny (Secret Santa) odkazem a ty se nezaregistruješ, uložíme tvoje jméno a e-mail.
Když nám napíšeš na podporu, uložíme obsah zprávy, tvoje jméno a e-mail.
Účel a právní základ
Plnění smlouvy: provozujeme tvůj účet, seznamy, sdílení a rezervace, a posíláme e-maily o dění na tvých seznamech.
Oprávněný zájem: chráníme aplikaci proti zneužití a botům pomocí Cloudflare Turnstile, sledujeme chyby a měříme souhrnnou návštěvnost.
Souhlas: jen u marketingových e-mailů. Souhlas můžeš kdykoli odvolat jedním kliknutím.
Právní povinnost: údaje předáme jen na základě zákonné žádosti oprávněných orgánů.
Kromě zpracovatelů uvedených níže tvoje údaje nikomu nepředáváme.
Zpracovatelé
Aplikace i databáze běží na serverech Hetzner v Německu, uvnitř EU. Používáme i zpracovatele uvedené v tabulce níže, každého jen pro účel, který je u něj napsaný.
Pokud zpracovatel sídlí mimo EU, předání údajů kryje rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardní smluvní doložky.
Tvoje údaje neprodáváme a nepoužíváme je pro reklamu třetích stran.
| Zpracovatel | Co dělá | Jaké údaje dostane | Umístění | Záruka pro přenos |
|---|
| Cloudflare | Hostuje web, doručuje ho po celém světě a chrání formuláře před boty | IP adresa, údaje o požadavku, nahrané obrázky | Globálně | EU-US Data Privacy Framework |
|---|
| Hetzner | Provozuje aplikační server a databázi, v Německu | Všechna data účtu a obsahu | EU | Není potřeba |
|---|
| Sentry | Hlásí chyby aplikace, abychom je mohli opravit | ID uživatele, e-mailová adresa, IP adresa, technické údaje o chybě | USA | EU-US Data Privacy Framework |
|---|
| Better Stack | Sbírá serverové logy kvůli bezpečnosti a řešení problémů | IP adresa, e-mailová adresa, údaje o požadavku | EU | Není potřeba |
|---|
| Resend | Odesílá e-maily, provozní i newslettery | Jméno, e-mailová adresa | USA | EU-US Data Privacy Framework |
|---|
| Google (Gemini) | Generuje návrhy dárků | Zájmy, medailonek, dárkové preference a názvy položek, jak je popsáno v bodě o AI | USA | EU-US Data Privacy Framework |
|---|
| Google, Apple, Meta | Přihlásí tě, jen když si tuto možnost vybereš | ID účtu, jméno, e-mailová adresa | USA | EU-US Data Privacy Framework |
|---|
| ImageKit | Doručuje a zmenšuje obrázky | Adresa obrázku, IP adresa prohlížejícího | Globálně | Standardní smluvní doložky |
|---|
| Plausible Analytics | Měří souhrnnou návštěvnost, bez cookies a bez sledování napříč weby | Adresa stránky, odkazující web, přibližná země | EU | Není potřeba |
|---|
| Bright Data, scrape.do | Načte stránku produktu, když vložíš odkaz, abychom ti položku vyplnili | Pouze adresa produktu | Globálně | Standardní smluvní doložky |
|---|
| Buy Me a Coffee, Ko-fi, Patreon | Zpracovává dary a uděluje odznak podporovatele | E-mailová adresa dárce | USA | EU-US Data Privacy Framework |
|---|
Cloudflare
- Co dělá
- Hostuje web, doručuje ho po celém světě a chrání formuláře před boty
- Jaké údaje dostane
- IP adresa, údaje o požadavku, nahrané obrázky
- Umístění
- Globálně
- Záruka pro přenos
- EU-US Data Privacy Framework
Hetzner
- Co dělá
- Provozuje aplikační server a databázi, v Německu
- Jaké údaje dostane
- Všechna data účtu a obsahu
- Umístění
- EU
- Záruka pro přenos
- Není potřeba
Sentry
- Co dělá
- Hlásí chyby aplikace, abychom je mohli opravit
- Jaké údaje dostane
- ID uživatele, e-mailová adresa, IP adresa, technické údaje o chybě
- Umístění
- USA
- Záruka pro přenos
- EU-US Data Privacy Framework
Better Stack
- Co dělá
- Sbírá serverové logy kvůli bezpečnosti a řešení problémů
- Jaké údaje dostane
- IP adresa, e-mailová adresa, údaje o požadavku
- Umístění
- EU
- Záruka pro přenos
- Není potřeba
Resend
- Co dělá
- Odesílá e-maily, provozní i newslettery
- Jaké údaje dostane
- Jméno, e-mailová adresa
- Umístění
- USA
- Záruka pro přenos
- EU-US Data Privacy Framework
Google (Gemini)
- Co dělá
- Generuje návrhy dárků
- Jaké údaje dostane
- Zájmy, medailonek, dárkové preference a názvy položek, jak je popsáno v bodě o AI
- Umístění
- USA
- Záruka pro přenos
- EU-US Data Privacy Framework
Google, Apple, Meta
- Co dělá
- Přihlásí tě, jen když si tuto možnost vybereš
- Jaké údaje dostane
- ID účtu, jméno, e-mailová adresa
- Umístění
- USA
- Záruka pro přenos
- EU-US Data Privacy Framework
ImageKit
- Co dělá
- Doručuje a zmenšuje obrázky
- Jaké údaje dostane
- Adresa obrázku, IP adresa prohlížejícího
- Umístění
- Globálně
- Záruka pro přenos
- Standardní smluvní doložky
Plausible Analytics
- Co dělá
- Měří souhrnnou návštěvnost, bez cookies a bez sledování napříč weby
- Jaké údaje dostane
- Adresa stránky, odkazující web, přibližná země
- Umístění
- EU
- Záruka pro přenos
- Není potřeba
Bright Data, scrape.do
- Co dělá
- Načte stránku produktu, když vložíš odkaz, abychom ti položku vyplnili
- Jaké údaje dostane
- Pouze adresa produktu
- Umístění
- Globálně
- Záruka pro přenos
- Standardní smluvní doložky
Buy Me a Coffee, Ko-fi, Patreon
- Co dělá
- Zpracovává dary a uděluje odznak podporovatele
- Jaké údaje dostane
- E-mailová adresa dárce
- Umístění
- USA
- Záruka pro přenos
- EU-US Data Privacy Framework
Doba uchovávání
Údaje k účtu uchováváme, dokud účet existuje.
Když účet smažeš, hned ho deaktivujeme a anonymizujeme tvůj e-mail. Zbývající záznamy trvale odstraníme do 30 dnů.
Provozní logy a bezpečnostní záznamy uchováváme po omezenou dobu, abychom mohli řešit bezpečnostní incidenty.
Účet si můžeš smazat sám v nastavení účtu.
Tvá práva
Máš právo na přístup ke svým údajům, na jejich opravu, výmaz nebo omezení zpracování. Máš právo vznést námitku, právo na přenositelnost údajů a právo kdykoli odvolat souhlas.
Většinu z toho zvládneš sám v nastavení účtu. Data si tam stáhneš ve formátu JSON nebo CSV a účet tam i smažeš.
Na cokoli dalšího nám napiš na info@wishfox.app.
Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
Cookies
Wishfox nepoužívá žádné analytické ani marketingové cookies. Všechny cookies, které používáme, jsou nezbytné pro fungování služby, nebo si pamatují tvoji volbu jazyka. Proto ti neukazujeme žádnou cookie lištu.
Analytiku (Plausible) provozujeme bez cookies a bez sledování napříč weby. Měříme jen souhrnnou návštěvnost.
Přesný seznam cookies najdeš v tabulce níže.
Cookies můžeš v prohlížeči zablokovat, ale přihlášení pak nebude fungovat.
| Název | K čemu slouží | Kategorie | Trvání | Příjemce |
|---|
| __Secure-auth | Drží tě přihlášeného | Nezbytná | 30 dnů | Wishfox |
|---|
| __Secure-guest | Označí tě jako autora seznamu vytvořeného bez účtu | Nezbytná | 360 dnů | Wishfox |
|---|
| __Secure-list_access | Pamatuje si, že jsi odemkl chráněný seznam | Nezbytná | 7 dnů | Wishfox |
|---|
| twofa_challenge | Nese druhý krok dvoufázového přihlášení | Nezbytná | 5 minut | Wishfox |
|---|
| googleState, googleCodeVerifier, facebookState, oauthIntent | Chrání přihlášení přes sociální síť proti podvržení | Nezbytná | 10 minut | Wishfox |
|---|
| lang | Pamatuje si tvoji volbu jazyka | Předvolba | 1 rok | Wishfox |
|---|
| main | Drží tvůj profil, aby se stránka hned zobrazila jako přihlášená | Nezbytná | 1 rok | Wishfox |
|---|
| wishfox:api:* | Ukládá tvoje seznamy v prohlížeči, aby se otevíraly rychleji | Nezbytná | 1 den | Wishfox |
|---|
__Secure-auth
- K čemu slouží
- Drží tě přihlášeného
- Kategorie
- Nezbytná
- Trvání
- 30 dnů
- Příjemce
- Wishfox
__Secure-guest
- K čemu slouží
- Označí tě jako autora seznamu vytvořeného bez účtu
- Kategorie
- Nezbytná
- Trvání
- 360 dnů
- Příjemce
- Wishfox
__Secure-list_access
- K čemu slouží
- Pamatuje si, že jsi odemkl chráněný seznam
- Kategorie
- Nezbytná
- Trvání
- 7 dnů
- Příjemce
- Wishfox
twofa_challenge
- K čemu slouží
- Nese druhý krok dvoufázového přihlášení
- Kategorie
- Nezbytná
- Trvání
- 5 minut
- Příjemce
- Wishfox
googleState, googleCodeVerifier, facebookState, oauthIntent
- K čemu slouží
- Chrání přihlášení přes sociální síť proti podvržení
- Kategorie
- Nezbytná
- Trvání
- 10 minut
- Příjemce
- Wishfox
lang
- K čemu slouží
- Pamatuje si tvoji volbu jazyka
- Kategorie
- Předvolba
- Trvání
- 1 rok
- Příjemce
- Wishfox
main
- K čemu slouží
- Drží tvůj profil, aby se stránka hned zobrazila jako přihlášená
- Kategorie
- Nezbytná
- Trvání
- 1 rok
- Příjemce
- Wishfox
wishfox:api:*
- K čemu slouží
- Ukládá tvoje seznamy v prohlížeči, aby se otevíraly rychleji
- Kategorie
- Nezbytná
- Trvání
- 1 den
- Příjemce
- Wishfox
AI funkce
Na návrhy dárků používáme model Gemini od Google.
Návrhy fungují ve dvou režimech. Návrhy pro sebe: spouštíš je sám a do modelu jde jen tvůj vlastní obsah.
Návrhy pro dárce spouští někdo jiný: tvůj potvrzený přítel, který si prohlíží tvůj seznam a hledá pro tebe dárek. V tu chvíli do modelu posíláme tvůj profil zájmů, tvůj medailonek, poznámku, kterou si o tobě přítel uložil, tvé dárkové preference, pokud jsi je zveřejnil, a názvy tvých posledních položek. Tvoje data tak mohou jít do AI, i když tu funkci nespustíš ty.
Funkci může spustit jen tvůj potvrzený přítel. Cizí člověk, který má jen odkaz na sdílený seznam, ji spustit nemůže.
Do modelu nikdy neposíláme hesla ani platební údaje.
Ukládáme si jen počet spotřebovaných tokenů, nikdy text dotazu ani odpovědi.
Výstup AI je jen orientační a může se mýlit. Vždycky si ho ověř.
Změny zásad
Zásady občas aktualizujeme. Změny zveřejníme na této stránce a u podstatných změn dáme vědět registrovaným uživatelům e-mailem. Datum poslední aktualizace je nahoře.
Stížnosti na porušení autorských práv řešíme samostatně, najdeš je na stránce o autorských právech.