Le clausole in piccolo

Informativa sulla privacy

Bozza del 3 novembre 2026

La presente informativa spiega quali dati personali utilizza Advent Village, perché, chi altro li tratta e quali sono i Suoi diritti. Riguarda tre gruppi di persone: gli acquirenti (che costruiscono una casa), i destinatari (che aprono le porte) e i visitatori del villaggio.

N. 1Chi è il titolare

Il titolare del trattamento dei Suoi dati è l'imprenditore individuale stabilito in Portogallo che gestisce Advent Village con questo nome commerciale. Il nome legale, l'indirizzo geografico e il codice fiscale sono disponibili su richiesta all'indirizzo hello@theadventvillage.com. Contatto per qualsiasi questione relativa ai Suoi dati: hello@theadventvillage.com.

Siamo un'attività molto piccola e la legge non ci impone di nominare un responsabile della protezione dei dati (DPO), pertanto non lo abbiamo nominato. Per qualsiasi questione relativa ai Suoi dati, scriva all'indirizzo sopra indicato.

N. 2Che cosa raccogliamo dagli acquirenti

Quando costruisce una casa, conserviamo:

I nomi che digita: la persona a cui è destinata la casa e la persona da cui proviene (fino a 40 caratteri ciascuno), e il nome della casa (fino a 32 caratteri). Il nome della casa è inizialmente composto dai vostri due nomi ed è pubblico sulla mappa, quindi può cambiarlo come preferisce.
Le Sue scelte: paese, stile della casa, lotto, fuso orario in cui si aprono le porte e lingua del sito.
Il Suo indirizzo email, se lo indica nel nostro modulo. In caso contrario, Stripe lo richiede al checkout e lo riceviamo da Stripe. Lo usiamo per inviarLe il Suo link di modifica privato, che è anche la conferma del Suo ordine. Le scriviamo di nuovo solo se richiede i Suoi link nella pagina "Mandami il mio link", se ci scrive Lei, o se dobbiamo informarLa di una decisione sulla Sua casa (si vedano le nostre regole sui contenuti). Non inviamo newsletter, comunicazioni di marketing né promemoria dopo Natale.
Registrazione del pagamento: prezzo, IVA, valuta, data del pagamento, paese utilizzato ai fini IVA e riferimenti di Stripe relativi al pagamento. Non riceviamo mai il numero completo della Sua carta.
Il Suo indirizzo IP, conservato con l'ordine solo durante il pagamento, affinché una stessa persona non possa bloccare molti lotti con pagamenti non completati. Lo cancelliamo non appena il pagamento è confermato.
Il link della casa che L'ha portata qui, se è arrivato da una casa altrui tramite "Fanne una per qualcuno". Lo usiamo solo per contare quante case nascono da un invito, e viene cancellato insieme alla Sua casa.
Ciò che inserisce dietro le porte: testi e foto. Le foto sono conservate in uno spazio di archiviazione privato e mostrate solo tramite link che scadono dopo alcune ore. Quando sostituisce una foto, cancelliamo quella precedente.

Se avvia un pagamento ma non lo completa, cancelliamo l'ordine incompleto entro circa 35 minuti.

N. 3Che cosa raccogliamo sui destinatari

I destinatari non ci forniscono nulla direttamente. Quando aprono una porta, registriamo il numero del giorno, il momento della prima apertura e il numero di aperture. Mostriamo all'acquirente quali porte sono state aperte. Non conserviamo l'indirizzo IP del destinatario insieme a questa registrazione.

Le porte possono contenere dati personali relativi al destinatario e ad altre persone (nomi, foto, ricordi). È l'acquirente a decidere che cosa inserire. Noi li conserviamo e li mostriamo solo a chi possiede i link della casa.

N. 4Che cosa raccogliamo sui visitatori

Chiunque visiti la mappa del villaggio vede il nome, lo stile, il paese e il lotto di ogni casa. Questi dati sono pubblici per scelta progettuale e chiunque può scaricarli dalla mappa.

I nostri fornitori di hosting trattano il Suo indirizzo IP e dati tecnici di base (browser, orario della richiesta) per fornire il sito e mantenerlo sicuro. Non utilizziamo tracker pubblicitari.

Statistiche sui visitatori

Per capire quali pagine vengono usate e dove le persone si fermano, contiamo le visite e alcuni passaggi (per esempio "ha iniziato a costruire una casa" o "ha aperto una porta") con PostHog, ospitato nell'UE (Francoforte). È configurato per non usare cookie e non memorizzare nulla nel Suo browser, per non registrare lo schermo o i clic e per non creare un Suo profilo. Prima di qualsiasi invio, le parti private degli indirizzi web (il Suo link di modifica, il nome di un link di una casa, i riferimenti di pagamento) vengono rimosse. Esaminiamo sempre e solo dati aggregati. PostHog riceve il Suo indirizzo IP con ogni richiesta e il nostro progetto PostHog è impostato per scartarlo anziché conservarlo. [CHECK: confermare prima del lancio che l'opzione "Discard client IP data" sia attiva nelle impostazioni del progetto PostHog.]

Se ci chiede di inviarLe i Suoi link via email

Nella pagina "Mandami il mio link" Lei inserisce l'indirizzo email con cui ha pagato. Se a quell'indirizzo corrispondono delle case, inviamo un'unica email con i relativi link a quell'indirizzo. Sulla pagina non mostriamo se l'indirizzo ha delle case. Per prevenire abusi conserviamo per 24 ore una versione cifrata (hash con chiave) dell'indirizzo e del Suo indirizzo IP, così da poter limitare la frequenza delle richieste di link. Non possiamo risalire da essi all'indirizzo email o all'indirizzo IP.

Se segnala una casa

Quando usa "Segnala questa casa" o ci invia una segnalazione via email, conserviamo la casa interessata, il motivo, ciò che ha scritto (fino a 500 caratteri) e la Sua email, se la indica, per poterLe rispondere. Per prevenire abusi del modulo conserviamo una versione cifrata del Suo indirizzo IP che cambia ogni giorno e non può essere usata per identificarLa nel tempo.

N. 5Perché usiamo i Suoi dati e su quale base giuridica

Per fornirLe la casa (costruirla, incassare il pagamento, inviarLe il link di modifica, reinviarLe i link su richiesta, mostrare le porte nel giorno giusto, mostrarLe quali porte sono state aperte): esecuzione del contratto con Lei (art. 6, par. 1, lett. b) GDPR).
Per mostrare il nome, lo stile, il paese e il lotto della casa sulla mappa pubblica: esecuzione del contratto, poiché ciò che Lei acquista è proprio una casa in un villaggio condiviso.
Registrazione delle aperture delle porte per l'acquirente: il nostro legittimo interesse, e quello dell'acquirente, a fargli sapere che il regalo è arrivato (art. 6, par. 1, lett. f)). Registriamo solo il giorno, l'ora della prima apertura e un conteggio. I destinatari possono opporsi scrivendoci.
Per prevenire abusi (limitare i pagamenti incompleti per indirizzo IP, limitare la frequenza delle segnalazioni e delle richieste di link): il nostro legittimo interesse a mantenere il villaggio funzionante e sicuro.
Statistiche sui visitatori: il nostro legittimo interesse a capire, solo in forma aggregata, come viene usato il sito.
Gestione delle segnalazioni e moderazione, e comunicazione delle nostre decisioni alle persone interessate: i nostri obblighi legali ai sensi del Regolamento UE sui servizi digitali, il Digital Services Act (art. 6, par. 1, lett. c)), e il nostro legittimo interesse a mantenere il villaggio sicuro.
Registrazioni dei pagamenti, fatture e documenti fiscali (compreso il paese dei Suoi dati di pagamento, da cui dipendono le regole IVA): obbligo legale ai sensi della normativa fiscale portoghese e dell'UE.
Rispondere ai Suoi messaggi: il nostro legittimo interesse ad aiutarLa, oppure il contratto.

Non adottiamo decisioni che La riguardano basate unicamente su un trattamento automatizzato e non effettuiamo profilazione.

N. 6Chi altro tratta i Suoi dati

Per far funzionare il villaggio ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto sulla base di accordi sul trattamento dei dati.

Supabase (database e archiviazione delle foto). Dati conservati nell'UE, in Irlanda (regione eu-west-1). Il Suo browser si collega anche direttamente a Supabase per mostrare la mappa in tempo reale e caricare le foto.
Vercel (hosting del sito web; il nostro codice server viene eseguito nell'UE, a Dublino).
PostHog (UE, Francoforte) per le statistiche sui visitatori senza cookie di cui alla sezione 4.
Resend (invia l'email con il Suo link di modifica e, su richiesta, di nuovo i Suoi link). Le email vengono inviate dalla regione UE di Resend, in Irlanda.
Stripe (pagamenti). Stripe utilizza i dati di pagamento anche per finalità proprie, come la prevenzione delle frodi e l'adempimento dei propri obblighi legali, in qualità di titolare autonomo ai sensi della propria informativa sulla privacy.
Un fornitore portoghese di fatturazione certificato e l'amministrazione fiscale portoghese (Autoridade Tributária e Aduaneira). La legge portoghese richiede una fattura per ogni vendita, e ogni fattura viene comunicata all'amministrazione fiscale. La fattura indica che cosa ha acquistato, il prezzo e la data; riporta il Suo nome o il Suo codice fiscale solo se ce lo chiede. Se Le inviamo la fattura per email, il fornitore riceve anche il Suo indirizzo email. Conserviamo le fatture per 10 anni, come richiede la legge.

La posta elettronica inviata al nostro indirizzo di assistenza è gestita da Google (Gmail).

Alcune di queste società hanno sede negli Stati Uniti o possono accedere ai dati da lì, per esempio per assistenza o sicurezza. Vercel, Stripe, Resend e Google sono certificate nell'ambito dell'EU-US Data Privacy Framework, per il quale la Commissione europea ha riconosciuto un livello di protezione adeguato (decisione (UE) 2023/1795). Supabase e PostHog, e a titolo di garanzia aggiuntiva gli altri fornitori, applicano nei loro accordi sul trattamento dei dati le clausole contrattuali standard della Commissione europea (decisione (UE) 2021/914).

Non vendiamo i Suoi dati e non li condividiamo con inserzionisti. Possiamo comunicare dati alle autorità quando la legge lo impone.

N. 7Per quanto tempo li conserviamo

Case, porte, foto, nomi, indirizzi email e registrazioni delle aperture: fino al 30 giugno dell'anno successivo al Natale per cui è stata creata la casa (per questa stagione, il 30 giugno 2027), dopodiché vengono cancellati automaticamente. Può chiederci di cancellare la Sua casa prima. Se una casa viene rimborsata o rimossa, viene cancellata immediatamente.
Ordini incompleti: circa 35 minuti.
Indirizzo IP conservato con un ordine: fino alla conferma del pagamento, oppure circa 35 minuti se il pagamento non viene confermato.
Segnalazioni relative alle case: fino allo stesso 30 giugno della casa a cui si riferiscono, dopodiché vengono cancellate. Anche i nomi e gli indirizzi email presenti nel nostro registro interno delle azioni di assistenza vengono rimossi in quella data, o prima se la casa viene cancellata.
Email e indirizzo IP cifrati per "Mandami il mio link": 24 ore.
Registrazioni dei pagamenti (importo, IVA, valuta, data, paese utilizzato ai fini IVA, riferimenti Stripe): 10 anni dalla fine dell'anno del pagamento, come richiesto dalla normativa IVA portoghese e dell'UE, dopodiché vengono cancellate automaticamente. Queste registrazioni non comprendono il Suo nome, il Suo indirizzo email né alcun contenuto della Sua casa. Stripe conserva le proprie registrazioni dei pagamenti ai sensi della propria informativa sulla privacy.
Email che ci invia: 2 anni dalla fine della conversazione, o più a lungo finché è aperto un reclamo o un'azione legale che la riguarda.
Copie di sicurezza effettuate dal nostro fornitore di database: vengono sovrascritte secondo il suo calendario, di solito entro 7 giorni.

Non utilizziamo cookie né l'archiviazione del browser per tracciamento, statistiche o pubblicità, pertanto non mostriamo un banner sui cookie. Memorizziamo solo ciò che è strettamente necessario per qualcosa che Lei ha richiesto:

Un cookie denominato "lang", che ricorda quale delle nove lingue del sito ha scelto. Dura un anno.
La bozza del modulo d'ordine, nella memoria di sessione (session storage) del browser mentre costruisce una casa (viene cancellata alla chiusura della scheda), così che un pagamento annullato non faccia perdere quanto scritto.
Il testo non salvato delle porte, nella memoria locale (local storage) del browser, così che un ricaricamento o una connessione instabile non facciano perdere le Sue parole. Su un computer condiviso, questo testo resta nel browser finché non viene salvato.
Se ha già visto il filmato iniziale, se l'audio è attivo e se ha chiuso il suggerimento della mappa, nella memoria locale.

Il personale del villaggio accede a una console di assistenza con un cookie di sessione sicuro; i visitatori non lo ricevono mai. Ai sensi della legge portoghese sulla privacy nelle comunicazioni elettroniche (Lei n.º 41/2004, art. 5), l'archiviazione strettamente necessaria per un servizio da Lei richiesto non richiede consenso. Può cancellare tutto in qualsiasi momento dalle impostazioni del browser.

N. 9I Suoi diritti

Ha il diritto di chiedere una copia dei Suoi dati, di rettificarli, di cancellarli, di limitarne il trattamento o di opporsi al loro utilizzo, e di ricevere i dati che ci ha fornito in un formato portabile. Scriva a hello@theadventvillage.com. Risponderemo entro un mese.

Poiché non esistono account, dobbiamo verificare che una richiesta provenga dalla persona giusta. Di norma Le chiederemo di scriverci dall'indirizzo email associato alla casa, oppure di dimostrare di possedere il link di modifica privato.

Se è un destinatario, o una persona che compare in una porta, e desidera che qualcosa venga rimosso, ci scriva anche Lei. Esamineremo la richiesta e, se giustificata, rimuoveremo il contenuto e ne informeremo l'acquirente.

Può presentare reclamo all'autorità portoghese per la protezione dei dati, la Comissão Nacional de Proteção de Dados (cnpd.pt), oppure all'autorità del paese in cui vive o lavora (in Italia, il Garante per la protezione dei dati personali).

N. 10Minori

Gli acquirenti devono avere almeno 18 anni. I destinatari possono avere qualsiasi età, ma non ci forniscono alcun dato. Se una porta contiene la foto di un bambino, l'acquirente è responsabile di avere l'autorizzazione a condividerla.

N. 11Modifiche

Se modifichiamo la presente informativa, aggiorneremo la data in alto. Se una modifica è rilevante per case già costruite, ne informeremo gli acquirenti via email, ove possibile.