Настоящий документ — перевод, предоставленный для удобства ознакомления. Юридически обязательной является английская версия, доступная по адресу willhave.app/en/privacy.

willhave — Политика конфиденциальности

Дата вступления в силу: 27 июня 2026 г. Последнее обновление: 27 июня 2026 г. Версия: 1.0

Примечание для составителей: настоящий документ является проектом и подлежит доработке и проверке квалифицированным юристом до публикации. Позиции в квадратных скобках должны быть заполнены, а каждое заявление — сверено с фактической практикой обработки данных willhave.

---

1. Введение и сфера действия

Настоящая Политика конфиденциальности («Политика») описывает, как Henrik Lantz Hedström (Хенрик Лантц Хедстрём), частное лицо (индивидуальный предприниматель), находящееся в Швеции, с зарегистрированным адресом Fiskarfjärdsstranden 36, 127 41 Skärholmen, Швеция («willhave», «мы», «нас» или «наш»), собирает, использует, раскрывает и иным образом обрабатывает Персональные данные в связи с мобильными приложениями willhave, веб-сайтами, общедоступными страницами списков и расширением для браузера (совместно — «Сервис»).

Настоящая Политика применяется ко всем пользователям Сервиса по всему миру. Если императивные нормы местного законодательства предоставляют вам более широкую защиту или дополнительные права, приоритет имеют такие нормы, а положения для отдельных регионов, изложенные в разделе 15, дополняют настоящую Политику.

2. Определения

Термины, написанные с заглавной буквы, имеют значения, приведённые ниже; где применимо, такие термины, как «Контролёр», «Обработчик», «Обработка» и «Персональные данные», имеют значения, установленные Общим регламентом ЕС по защите данных (Регламент (ЕС) 2016/679, «GDPR»).

• «Персональные данные» — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
• «Обработка» — любая операция, совершаемая с Персональными данными.
• «Контролёр» — лицо, определяющее цели и средства Обработки; willhave является Контролёром Персональных данных, обрабатываемых через Сервис.
• «Обработчик» — лицо, осуществляющее Обработку Персональных данных по поручению Контролёра.
• «Пользовательский контент» — контент, который вы передаёте через Сервис, включая желания, изображения, ссылки, описания и названия альбомов.

3. Контролёр и контактные данные

willhave является Контролёром, ответственным за ваши Персональные данные.

• Вопросы конфиденциальности: henrik.lantz.hedstrom@gmail.com
• Почтовый адрес: Fiskarfjärdsstranden 36, 127 41 Skärholmen, Швеция
• Инспектор по защите данных (если назначен): не назначен (контакт: henrik.lantz.hedstrom@gmail.com)
• Представитель в ЕС/Великобритании (статья 27 GDPR, где применимо): не требуется — мы учреждены в ЕС (Швеция)

4. Категории обрабатываемых нами Персональных данных

Мы Обрабатываем следующие категории Персональных данных:

• Данные аккаунта: имя, адрес электронной почты, а также, если вы их предоставите, фотография профиля и информация о себе. Сервис не использует пароли: вы входите по одноразовому коду, отправляемому на ваш адрес электронной почты, и мы храним лишь минимум, необходимый для его проверки (краткосрочный код в хэшированном виде).
• Данные видимости в поиске: адрес электронной почты вашего аккаунта и, если вы его подтвердите, ваш номер телефона — используются для того, чтобы другие люди могли найти ваш профиль. Одна настройка («Разрешить находить меня по почте и номеру телефона») определяет, доступны ли эти идентификаторы для поиска; её можно отключить в любой момент.
• Сопоставление контактов и поиск друзей: чтобы люди, у которых уже есть ваш адрес электронной почты или номер телефона, могли найти вас на willhave, мы храним одностороннюю криптографическую хэш-версию вашей почты (и номера телефона, если вы его добавите). Когда вы решаете найти друзей из адресной книги телефона, приложение хэширует каждый контакт на вашем устройстве и отправляет только эти хэши для сверки с указанными индексами; мы не получаем и не храним номера телефонов и адреса почты контактов, не являющихся пользователями willhave, и не храним вашу адресную книгу. Возможность найти вас таким образом включена по умолчанию и может быть отключена в любой момент (та же настройка «Разрешить находить меня по почте и номеру телефона»). Сопоставление друзей Facebook, где оно предлагается, использует только тех друзей, которых Facebook возвращает среди людей, также пользующихся willhave и давших соответствующее разрешение. Эти данные используются исключительно для того, чтобы предлагать людей, на которых вы можете подписаться.
• Пользовательский контент: желания, изображения, ссылки, описания, цены и альбомы, которые вы создаёте, вместе со связанными метаданными.
• Социальные данные и данные об активности: брони, идеи подарков, которые вы предлагаете людям из ваших подписок, связи и подписки, настройки видимости и взаимодействия внутри Сервиса.
• Необязательные атрибуты профиля: возрастная группа, вычисляемая по году и месяцу рождения, которые вы указываете при создании аккаунта (мы никогда не запрашиваем и не храним день), и пол, который вы выбираете при создании аккаунта (с вариантом «не хочу указывать»). Возрастная группа обновляется автоматически с течением времени. Эти атрибуты отображаются только тогда, когда ваш профиль открыт, и позволяют другим пользователям просматривать открытые списки желаний в поисках идей подарков по этим признакам. Выбранный пол можно в любой момент изменить в настройках.
• Данные планирования подарков: приватный список подарков, которые вы бронируете или планируете купить; он может включать введённые вами в свободной форме имена предполагаемых получателей (в том числе людей, не пользующихся Сервисом). Этот список видите только вы.
• Данные безопасности и модерации: если вы жалуетесь на контент или профиль, мы сохраняем жалобу (на что вы пожаловались, ваш аккаунт и указанную вами причину), чтобы наша команда могла рассмотреть её и принять меры при нарушении правил. Жалобы видны только нашей команде модерации — и никогда тому, на кого вы пожаловались. Если вы блокируете пользователя, мы храним ваш список блокировок, чтобы контент этого пользователя не появлялся у вас в поиске и в разделе вдохновения; видеть и изменять свой список блокировок можете только вы.
• Данные детей (родительское согласие): если при регистрации пользователь указывает, что ему нет 13 лет, мы собираем адрес электронной почты его родителя или опекуна и запись о предоставленном согласии (адрес и отметку времени), используемые исключительно для получения и подтверждения родительского согласия. Из даты рождения ребёнка мы собираем только год и месяц (никогда — день), и эта запись хранится приватно (доступна только владельцу) и никогда не отображается в открытом профиле.
• Аутентификационные данные: вход выполняется по шестизначному одноразовому коду, отправляемому вам по электронной почте; пароли не используются, сторонние провайдеры входа не применяются. Для аккаунтов, созданных ранее через стороннего провайдера, идентификатор, переданный этим провайдером, продолжает храниться исключительно для сохранения непрерывности вашего аккаунта; для входа он больше не используется.
• Аккаунты «попробовать сразу» (без электронной почты): вы можете начать пользоваться приложением, не указывая адрес электронной почты. В этом случае мы храним только создаваемый вами контент (желания, изображения, альбомы), привязанный к случайному идентификатору аккаунта на вашем устройстве, — без имени, почты и иных контактных данных. Такой аккаунт никто не может найти, и на него нельзя подписаться. Если вы не сохраните его с адресом электронной почты, аккаунт и весь его контент автоматически удаляются после 90 дней без активности. Когда вы сохраняете аккаунт, с этого момента к нему применяются обычные положения настоящей Политики об аккаунтах.
• Технические данные и данные об использовании: тип устройства и браузера, операционная система, версия приложения, язык и региональные настройки, часовой пояс, идентификаторы, данные журналов и данные о взаимодействии.
• Данные о приблизительном местоположении: определяются по вашему IP-адресу.
• Данные партнёрских ссылок и атрибуции транзакций: записи о переходах по партнёрским ссылкам и ссылкам «купить», включая магазин назначения.

Мы не намерены Обрабатывать специальные категории Персональных данных (например, данные, раскрывающие состояние здоровья, религиозные или политические взгляды) и просим вас не включать такую информацию в Пользовательский контент.

5. Источники Персональных данных

Мы получаем Персональные данные: (a) непосредственно от вас; (b) автоматически в ходе использования вами Сервиса; (c) от провайдеров аутентификации, если вы решаете ими воспользоваться; и (d) из общедоступных метаданных страницы, когда вы сохраняете ссылку.

6. Цели Обработки и правовые основания

Там, где применяется GDPR или эквивалентное законодательство, мы опираемся на правовые основания, указанные ниже.

| Цель | Категории данных | Правовое основание (ст. 6(1) GDPR) | |---|---|---| | Создание, аутентификация и администрирование вашего аккаунта | Данные аккаунта, аутентификационные данные | Исполнение договора (b) | | Хранение и отображение ваших желаний и альбомов | Пользовательский контент, данные аккаунта | Исполнение договора (b) | | Предоставление другим доступа к открытым профилям и альбомам, к которым открыт доступ | Данные аккаунта, Пользовательский контент | Исполнение договора (b) | | Поиск людей по идентификаторам, которые вы сделали доступными для поиска | Данные видимости в поиске | Согласие (a) | | Брони, идеи подарков, связи и уведомления | Социальные данные и данные об активности | Договор (b) / законные интересы (f) | | Работа партнёрских ссылок и атрибуция покупок | Партнёрские, технические данные | Законные интересы (f); согласие (a), где требуется | | Показ персонализированной рекламы | Технические данные, данные об использовании, данные аккаунта | Согласие (a) | | Создание агрегированных, обезличенных информационных продуктов | Агрегированные, деидентифицированные данные | Согласие (a) на включение; результаты не являются Персональными данными | | Аналитика и улучшение Сервиса | Технические данные, данные об использовании | Согласие (a), где требуется; законные интересы (f) | | Безопасность, предотвращение мошенничества и противодействие злоупотреблениям | Технические данные, данные аккаунта | Законные интересы (f) | | Соблюдение правовых обязательств | По мере необходимости | Правовое обязательство (c) | | Сервисные и, при вашем согласии, иные коммуникации | Данные аккаунта | Договор (b) / согласие (a) |

Наши законные интересы включают эксплуатацию, защиту, улучшение и монетизацию Сервиса способом, соответствующим вашим разумным ожиданиям. Там, где мы опираемся на согласие, вы можете отозвать его в любой момент; отзыв не затрагивает Обработку, осуществлённую до него.

Гранулярное согласие по каждой цели. Мы используем систему управления согласием с раздельным выбором для категорий «необходимое», «аналитика», «реклама» и «обобщённая статистика» (агрегированные информационные продукты). Необходимая Обработка требуется для предоставления Сервиса; всё остальное выполняется исключительно по вашему выбору, проверяемому в момент работы приложения: нет согласия — нет использования. Применяются значения по умолчанию с учётом региона: в ЕЭЗ/Великобритании необязательная Обработка возможна только при явном согласии (opt-in) (по умолчанию выключена); в США действует модель отказа (opt-out), и мы учитываем сигнал Global Privacy Control и аналогичные сигналы. Вы можете просматривать и изменять эти выборы, включая отзыв согласия, в любой момент в разделе «Конфиденциальность и данные» в настройках приложения. Несовершеннолетние исключены из персонализации рекламы и из всех информационных продуктов (см. раздел 16).

7. Открытые профили и контент, к которому открыт доступ

Сервис устроен так, чтобы вы могли публиковать профиль или альбом, и по умолчанию профиль является открытым. Персональные данные и Пользовательский контент, которые вы делаете открытыми, — включая ваше имя, фотографию профиля, информацию о себе и желания в открытых альбомах — могут быть доступны любому лицу, в том числе незарегистрированным пользователям, и могут индексироваться поисковыми системами. У профиля есть два варианта видимости: его видят все, либо его содержимое видят только одобренные вами подписчики; в режиме одобрения новые подписчики должны отправить запрос, который вы принимаете или отклоняете, при этом ваши базовые идентификационные данные (имя, никнейм, фотография, информация о себе) остаются видимыми вошедшим пользователям, чтобы люди могли найти вас и отправить запрос. Вы можете в любой момент переключаться между этими вариантами или делать любой альбом закрытым в настройках. Брони, сделанные дарителями, по замыслу скрыты от владельца списка. Когда вы бронируете подарок, имя, которое вы решили указать при брони (или «Аноним», если вы отказались его указывать), видно другим дарителям, просматривающим то же желание, — чтобы два человека не купили один и тот же подарок; владельцу списка оно никогда не показывается.

Если вы бронируете подарок как гость (без аккаунта), вы можете по желанию указать адрес электронной почты, чтобы получить ссылку, позволяющую отменить бронь с любого устройства. Этот адрес используется один раз — для отправки этого единственного письма — и не сохраняется Сервисом; письмо доставляется через нашего провайдера электронной почты (Resend) с теми же гарантиями, что и письма, связанные с аккаунтом.

Для эксплуатации, поддержки и модерации Сервиса основатель может просматривать информацию об аккаунтах и активности (данные профиля, контактную почту, количественные показатели контента, жалобы) через внутреннюю административную панель с контролем доступа. Административный доступ ограничен назначенными аккаунтами, обеспечивается на уровне базы данных и никогда не предоставляется другим пользователям.

Идеи подарков работают по тому же принципу сюрприза. Если вы подписаны на другого пользователя, вы можете предложить желание для этого человека. Ваша идея — включая её содержимое, а также ваше имя и фотографию профиля как автора идеи — видна другим пользователям, которым доступен профиль этого человека, чтобы дарители могли планировать подарки вместе; по замыслу она никогда не показывается тому, для кого предложена. Вы можете в любой момент удалить свои идеи; они также удаляются при удалении любого из аккаунтов. Человек, который вас заблокировал, не может получать от вас идеи, а вы не видите идеи, касающиеся этого человека.

8. Раскрытие Персональных данных

Мы раскрываем Персональные данные только так, как описано ниже:

• Другим пользователям и неограниченному кругу лиц — в отношении контента, который вы делаете открытым или к которому открываете доступ (раздел 7).
• Обработчикам, которые размещают и обслуживают Сервис по нашему поручению, — включая нашего провайдера облачной базы данных, хранилища и хостинга Supabase (размещение в США), а также наших провайдеров аналитики и коммуникаций — на основании письменных соглашений, ограничивающих использование ими Персональных данных нашими документированными указаниями.
• Компании Cloudflare, Inc. как Обработчику, в двух случаях: (a) текст желания (название и описание), когда вы сохраняете желание без картинки, передаётся в сервис Cloudflare Workers AI исключительно для создания простой иллюстрации к этому желанию; и (b) зашифрованные резервные копии базы данных Сервиса и сохранённых изображений хранятся в хранилище Cloudflare R2 исключительно для восстановления после сбоев. Резервные копии шифруются до передачи в Cloudflare с использованием ключей, которыми Cloudflare не располагает, хранятся по скользящему графику (до 12 месяцев для ежемесячных архивов) и удаляются по этому графику.
• Провайдерам аутентификации (Google, Meta), если вы решаете аутентифицироваться через них.
• Партнёрским сетям и магазинам — для атрибуции покупок при переходе по партнёрской ссылке или ссылке «купить».
• В правовых, регуляторных целях и целях безопасности, включая соблюдение закона, обеспечение исполнения наших условий и защиту прав, собственности и безопасности.
• В рамках корпоративных сделок, таких как слияние, поглощение, финансирование или продажа активов, с сохранением гарантий настоящей Политики.

• Рекламным партнёрам, если вы дали согласие на персонализированную рекламу, — для показа и оценки рекламы. При отсутствии согласия (а также для несовершеннолетних) реклама является контекстной и неперсонализированной.
• В виде агрегированных, обезличенных аналитических выводов (например, «доля пользователей региона, добавивших определённую категорию за месяц») — брендам и ритейлерам. Эти результаты агрегируются до минимального размера группы и деидентифицируются, поэтому они не являются Персональными данными и не могут быть обоснованно соотнесены с вами.

О «продаже» данных. Мы не продаём Персональные данные о вас как об отдельном лице. Мы можем (a) передавать Персональные данные рекламным партнёрам при наличии вашего согласия и (b) продавать агрегированные, обезличенные (неперсональные) аналитические выводы, как описано выше. Поскольку некоторые законы США определяют понятия «продажа» (sale) и «передача» (sharing) широко, мы предоставляем возможности отказа, описанные в разделе 15, а включение данных в рекламу и информационные продукты регулируется выбором согласий, описанным в разделе 6.

9. Партнёрские ссылки

Сервис содержит партнёрские ссылки, и мы можем получать комиссию с соответствующих покупок без дополнительных расходов для вас. Мы можем фиксировать факт перехода и магазин назначения для атрибуции покупок. Покупки совершаются у сторонних продавцов, а не у willhave.

10. Файлы cookie и аналогичные технологии

На наших веб-сайтах и страницах, доступных по ссылке, мы используем файлы cookie и аналогичные технологии для строго необходимой функциональности, настроек, безопасности и — с вашего согласия, где оно требуется, — аналитики. Управлять необязательными технологиями можно через наш инструмент управления согласием и настройки браузера. Подробности изложены в нашей Политике использования файлов cookie по адресу https://willhave.app/cookies.

11. Международная передача данных

willhave работает по всему миру и Обрабатывает Персональные данные в США, где расположена наша хостинговая инфраструктура, и может Обрабатывать их в других юрисдикциях. При передаче Персональных данных из Европейской экономической зоны, Великобритании или Швейцарии в США или иную юрисдикцию, в отношении которой не принято решение об адекватности, мы применяем надлежащий механизм передачи, включая Стандартные договорные условия Европейской комиссии (Standard Contractual Clauses; вместе с Дополнением Великобритании о международной передаче данных, где применимо), при необходимости дополненные дополнительными гарантиями. Копию соответствующих гарантий можно запросить по адресу henrik.lantz.hedstrom@gmail.com.

12. Сроки хранения данных

Мы храним Персональные данные, пока ваш аккаунт остаётся активным, а после этого — лишь столько, сколько необходимо для достижения целей, описанных в настоящей Политике, соблюдения правовых, налоговых и регуляторных обязательств, разрешения споров и обеспечения исполнения наших соглашений. После удаления вашего аккаунта мы удаляем или необратимо обезличиваем ваши Персональные данные в течение 30 дней, за исключением случаев, когда хранение требуется по закону. Аккаунты «попробовать сразу», которые не были сохранены с адресом электронной почты, удаляются автоматически вместе со всем их контентом после 90 дней без активности. Критерии хранения включают характер данных, цель Обработки и применимые сроки давности. Если другой участник планировал подарок для вас или забронировал одно из ваших желаний, его собственная приватная запись о планировании подарка может сохраниться после удаления вашего аккаунта, однако любое упоминание о вас в ней обезличивается: ваше имя заменяется нейтральной пометкой и больше вас не идентифицирует.

13. Безопасность

Мы поддерживаем технические и организационные меры, соответствующие уровню риска, включая шифрование данных при передаче (HTTPS), хэширование учётных данных, контроль доступа и мониторинг. Ни одна система не является полностью защищённой; соответственно, мы не можем гарантировать абсолютную безопасность. В случае нарушения безопасности Персональных данных мы уведомим затронутых лиц и компетентные надзорные органы там и так, где и как этого требует применимое законодательство.

14. Ваши права — общие положения

Значительную часть своих Персональных данных вы можете просматривать и обновлять внутри Сервиса. Для осуществления иных прав обращайтесь по адресу henrik.lantz.hedstrom@gmail.com. Мы ответим в срок, установленный применимым законодательством, и можем предпринять меры для проверки вашей личности. Мы не будем подвергать вас неправомерной дискриминации за осуществление ваших прав.

15. Положения для отдельных регионов

15.1 Европейская экономическая зона, Великобритания и Швейцария

С учётом применимого законодательства вы имеете права на: доступ к своим Персональным данным; исправление; удаление; ограничение Обработки; переносимость данных; возражение против Обработки, осуществляемой на основании законных интересов; и отзыв согласия. Вы также вправе подать жалобу в местный надзорный орган — в Швеции это Шведское управление по защите конфиденциальности (Integritetsskyddsmyndigheten, IMY). willhave выступает Контролёром в отношении Обработки, описанной в настоящей Политике.

15.2 США — Калифорния (CCPA/CPRA)

За предшествующие двенадцать месяцев мы собирали следующие предусмотренные законом категории Персональной информации: идентификаторы; записи о клиентах; коммерческую информацию; данные об активности в интернете или иных электронных сетях; данные о геолокации (приблизительные); и выводы (inferences). Мы собираем такую информацию для деловых и коммерческих целей, описанных в разделе 6, и раскрываем её получателям, описанным в разделе 8.

Вы имеете права: знать, какая Персональная информация о вас собирается, получать к ней доступ, исправлять и удалять её; отказаться от любой «продажи» (sale) или «передачи» (sharing) Персональной информации; ограничить использование чувствительной Персональной информации; и не подвергаться дискриминации за осуществление этих прав. Чтобы отказаться, используйте элементы управления согласием в разделе «Конфиденциальность и данные» в настройках приложения или свяжитесь с нами. Мы учитываем признанные сигналы отказа (включая Global Privacy Control) там, где это требуется. Вы можете подавать запросы через уполномоченного представителя.

15.3 США — другие штаты

Жители штатов с комплексными законами о конфиденциальности (включая Вирджинию, Колорадо, Коннектикут, Юту, Техас и другие) могут иметь права на доступ, исправление, удаление и получение переносимой копии своих Персональных данных, а также на отказ от таргетированной рекламы, продажи Персональных данных и определённых видов профилирования. Для осуществления этих прав или обжалования решения обращайтесь по адресу henrik.lantz.hedstrom@gmail.com.

15.4 Иные юрисдикции

Жители иных юрисдикций (включая Бразилию — закон LGPD, Канаду — закон PIPEDA и Австралию — Закон о неприкосновенности частной жизни (Privacy Act)) могут иметь сопоставимые права. Мы обеспечим осуществление таких прав в соответствии с требованиями применимого законодательства по проверенному запросу.

16. Конфиденциальность детей

Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их Персональные данные. В США мы соблюдаем Закон о защите конфиденциальности детей в интернете (COPPA). В ЕЭЗ и Великобритании, где возраст цифрового согласия в зависимости от страны составляет от 13 до 16 лет, Обработка Персональных данных ребёнка младше применимого порога требует согласия носителя родительской ответственности. Если вы считаете, что ребёнок предоставил Персональные данные без необходимого согласия, свяжитесь с нами по адресу henrik.lantz.hedstrom@gmail.com, и мы предпримем надлежащие шаги для их удаления.

Управляемые детские профили. Родитель или опекун может создать профиль для своего ребёнка из собственного аккаунта. У такого профиля нет собственных аккаунта, входа, адреса электронной почты или номера телефона: родитель создаёт его, контролирует весь его контент и настройки и тем самым предоставляет необходимое согласие. Данные ребёнка ограничиваются тем, что вводит родитель (имя, по желанию год и месяц рождения — никогда день, — необязательная фотография и содержимое списка желаний), и удаляются, когда родитель удаляет детский профиль или собственный аккаунт.

17. Автоматизированное принятие решений

Мы не принимаем решений, порождающих юридические или сопоставимо значимые последствия для вас, исключительно на основе автоматизированной Обработки. Любая функция, предлагающая подарки, носит рекомендательный характер и таких последствий не порождает.

18. Сторонние ссылки и сервисы

Сервис содержит ссылки на сторонние веб-сайты, магазины и сервисы, которые не управляются нами и регулируются их собственными политиками конфиденциальности. Мы не несём ответственности за практики таких третьих лиц.

19. Изменения настоящей Политики

Мы можем время от времени вносить изменения в настоящую Политику. О существенных изменениях будет сообщено надлежащими способами, включая уведомление внутри Сервиса, а дата в поле «Последнее обновление» будет обновлена. Продолжение использования вами Сервиса после даты вступления изменений в силу означает принятие изменённой Политики.

20. Как с нами связаться

Henrik Lantz Hedström Fiskarfjärdsstranden 36, 127 41 Skärholmen, Швеция Эл. почта: henrik.lantz.hedstrom@gmail.com

Если вы находитесь в ЕЭЗ или Великобритании и не удовлетворены нашим ответом, вы можете обратиться в свой местный надзорный орган.