Drobnym drukiem

Informacja o prywatności

Wersja robocza z 3 listopada 2026 r.

Niniejsza informacja wyjaśnia, jakie dane osobowe wykorzystuje Advent Village, w jakim celu, kto jeszcze je przetwarza oraz jakie prawa przysługują osobom, których dane dotyczą. Obejmuje trzy grupy osób: kupujących (którzy budują domek), odbiorców (którzy otwierają drzwiczki) oraz osoby odwiedzające wioskę.

Nr 1Administrator danych

Administratorem danych jest osoba fizyczna prowadząca jednoosobową działalność gospodarczą (empresário em nome individual) z siedzibą w Portugalii, która prowadzi Advent Village pod tą nazwą handlową. Jej imię i nazwisko, adres geograficzny i numer identyfikacji podatkowej są dostępne na żądanie pod adresem hello@theadventvillage.com. Kontakt we wszystkich sprawach dotyczących danych: hello@theadventvillage.com.

Jesteśmy bardzo małą firmą i przepisy nie wymagają od nas wyznaczenia inspektora ochrony danych, dlatego go nie wyznaczyliśmy. We wszystkich sprawach dotyczących danych prosimy pisać na powyższy adres.

Nr 2Dane zbierane od kupujących

Przy budowie domku przechowujemy:

Wpisane imiona: dla kogo jest domek i od kogo (każde do 40 znaków), a także nazwę domku (do 32 znaków). Początkowo nazwą domku są dwa imiona; jest ona publicznie widoczna na mapie, dlatego można ją zmienić na dowolną inną.
Dokonane wybory: kraj, styl domku, działkę, strefę czasową, w której otwierają się drzwiczki, oraz język strony.
Adres e-mail, jeżeli zostanie podany w naszym formularzu. Jeżeli nie, Stripe prosi o niego przy kasie, a my otrzymujemy go od Stripe. Wykorzystujemy go do wysłania prywatnego linku do edycji, który jest jednocześnie potwierdzeniem zamówienia. Ponownie piszemy wyłącznie wtedy, gdy Kupujący poprosi o swoje linki na stronie „Wyślij mi mój link”, gdy sam do nas napisze albo gdy musimy poinformować go o decyzji dotyczącej domku (zob. nasze zasady dotyczące treści). Nie wysyłamy newsletterów, materiałów marketingowych ani przypomnień po świętach.
Zapis płatności: cenę, VAT, walutę, datę płatności, kraj przyjęty do rozliczenia VAT oraz identyfikatory płatności nadane przez Stripe. Nigdy nie otrzymujemy pełnego numeru karty.
Adres IP, przechowywany wraz z zamówieniem wyłącznie w trakcie płatności, aby jedna osoba nie mogła zablokować wielu działek niedokończonymi płatnościami. Usuwamy go, gdy tylko płatność zostanie potwierdzona.
Informację, z linku którego domku nastąpiło wejście, jeżeli Kupujący trafił do nas z cudzego domku przez „Zrób jeden dla kogoś”. Wykorzystujemy ją wyłącznie do liczenia, ile domków powstaje z zaproszeń; jest usuwana razem z domkiem.
Zawartość drzwiczek: tekst i zdjęcia. Zdjęcia są przechowywane w prywatnym magazynie danych i wyświetlane wyłącznie przez linki, które wygasają po kilku godzinach. Po zastąpieniu zdjęcia usuwamy poprzednie.

Jeżeli płatność zostanie rozpoczęta, ale nie dokończona, usuwamy niedokończone zamówienie w ciągu około 35 minut.

Nr 3Dane dotyczące odbiorców

Odbiorcy nie przekazują nam bezpośrednio żadnych danych. Gdy odbiorca otwiera drzwiczki, zapisujemy numer dnia, czas pierwszego otwarcia i liczbę otwarć. Pokazujemy Kupującemu, które drzwiczki zostały otwarte. Nie przechowujemy w tym zapisie adresu IP odbiorcy.

Drzwiczki mogą zawierać dane osobowe odbiorcy i innych osób (imiona, zdjęcia, wspomnienia). O zawartości decyduje Kupujący. Przechowujemy ją i pokazujemy wyłącznie osobom, które mają linki do domku.

Nr 4Dane dotyczące osób odwiedzających

Każdy, kto odwiedza mapę wioski, widzi nazwę, styl, kraj i działkę każdego domku. Te informacje są z założenia publiczne i każdy może je pobrać z mapy.

Nasi dostawcy hostingu przetwarzają adres IP i podstawowe dane techniczne (przeglądarka, czas żądania), aby dostarczać stronę i dbać o jej bezpieczeństwo. Nie używamy narzędzi śledzących do celów reklamowych.

Statystyki odwiedzin

Aby wiedzieć, z których stron korzystają odwiedzający i w którym miejscu rezygnują, liczymy odwiedziny i kilka kroków (na przykład „rozpoczęto budowę domku” lub „otwarto drzwiczki”) za pomocą narzędzia PostHog, hostowanego w UE (Frankfurt). Jest ono skonfigurowane tak, aby nie używać plików cookie ani niczego nie zapisywać w przeglądarce, nie nagrywać ekranu ani kliknięć i nie tworzyć profilu użytkownika. Zanim cokolwiek zostanie wysłane, usuwane są prywatne części adresów stron (link do edycji, nazwa linku do domku, identyfikatory płatności). Analizujemy wyłącznie dane zbiorcze. PostHog otrzymuje adres IP wraz z każdym żądaniem, a nasz projekt w PostHog jest skonfigurowany tak, aby go odrzucać, a nie przechowywać. [CHECK: potwierdzić przed uruchomieniem, że w ustawieniach projektu PostHog włączona jest opcja „Discard client IP data”.]

Prośba o przesłanie linków e-mailem

Na stronie „Wyślij mi mój link” wpisuje się adres e-mail użyty przy płatności. Jeżeli są do niego przypisane domki, wysyłamy na ten adres jedną wiadomość z linkami. Na stronie nie pokazujemy, czy do adresu są przypisane domki. Aby zapobiegać nadużyciom, przez 24 godziny przechowujemy zaszyfrowaną (w postaci skrótu z kluczem) wersję adresu e-mail i adresu IP, co pozwala ograniczyć częstotliwość próśb o linki. Nie jesteśmy w stanie odtworzyć z nich adresu e-mail ani adresu IP.

Zgłoszenie domku

Przy korzystaniu z funkcji „Zgłoś ten domek” lub zgłoszeniu e-mailem przechowujemy informację, którego domku dotyczy zgłoszenie, jego powód, treść wiadomości (do 500 znaków) oraz adres e-mail, jeżeli został podany, abyśmy mogli odpowiedzieć. Aby zapobiegać nadużyciom formularza, przechowujemy zaszyfrowaną wersję adresu IP, która zmienia się codziennie i nie pozwala na identyfikację osoby w dłuższym czasie.

Nr 5Cele i podstawy prawne przetwarzania

Świadczenie usługi (budowa domku, przyjęcie płatności, wysłanie linku do edycji, ponowne wysłanie linków na prośbę, otwieranie drzwiczek we właściwym dniu, pokazywanie, które drzwiczki zostały otwarte): wykonanie zawartej z Kupującym umowy (art. 6 ust. 1 lit. b RODO).
Pokazywanie nazwy, stylu, kraju i działki domku na publicznej mapie: wykonanie umowy, ponieważ przedmiotem zakupu jest domek we wspólnej wiosce.
Zapisywanie otwarć drzwiczek dla Kupującego: nasz prawnie uzasadniony interes oraz interes Kupującego polegający na tym, aby wiedział, że prezent dotarł (art. 6 ust. 1 lit. f RODO). Zapisujemy wyłącznie dzień, czas pierwszego otwarcia i liczbę otwarć. Odbiorcy mogą wnieść sprzeciw, pisząc do nas.
Zapobieganie nadużyciom (ograniczanie liczby niedokończonych płatności na adres IP, ograniczanie częstotliwości zgłoszeń i próśb o linki): nasz prawnie uzasadniony interes w zapewnieniu sprawnego i bezpiecznego działania wioski.
Statystyki odwiedzin: nasz prawnie uzasadniony interes w zrozumieniu, wyłącznie na podstawie danych zbiorczych, w jaki sposób korzysta się ze strony.
Rozpatrywanie zgłoszeń i moderacja oraz informowanie zainteresowanych osób o naszych decyzjach: nasze obowiązki prawne wynikające z unijnego aktu o usługach cyfrowych (Digital Services Act) (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa wioski.
Dokumentacja płatności, faktury i dokumentacja podatkowa (w tym kraj wynikający z danych płatności, od którego zależą zasady VAT): obowiązek prawny wynikający z portugalskiego i unijnego prawa podatkowego.
Odpowiadanie na wiadomości: nasz prawnie uzasadniony interes w udzieleniu pomocy lub wykonanie umowy.

Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany i nie stosujemy profilowania.

Nr 6Inne podmioty przetwarzające dane

Do prowadzenia wioski korzystamy z poniższych dostawców. Przetwarzają oni dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych.

Supabase (baza danych i przechowywanie zdjęć). Dane przechowywane w UE, w Irlandii (region eu-west-1). Przeglądarka łączy się też bezpośrednio z Supabase, aby wyświetlać mapę na żywo i wczytywać zdjęcia.
Vercel (hosting strony; nasz kod serwerowy działa w UE, w Dublinie).
PostHog (UE, Frankfurt) – statystyki odwiedzin bez plików cookie opisane w pkt 4.
Resend (wysyła e-mail z linkiem do edycji oraz, na prośbę, ponownie linki). Wiadomości są wysyłane z regionu Resend w UE, w Irlandii.
Stripe (płatności). Stripe wykorzystuje również dane płatności do własnych celów, takich jak zapobieganie oszustwom i wypełnianie obowiązków prawnych, jako niezależny administrator, na podstawie własnej polityki prywatności.
Certyfikowany portugalski dostawca usług fakturowania oraz portugalski organ podatkowy (Autoridade Tributária e Aduaneira). Prawo portugalskie wymaga wystawienia faktury za każdą sprzedaż, a każda faktura jest przekazywana organowi podatkowemu. Faktura zawiera opis zakupu, cenę i datę; imię i nazwisko lub numer podatkowy Kupującego umieszczamy na niej tylko na jego prośbę. Jeżeli wysyłamy fakturę e-mailem, dostawca otrzymuje również adres e-mail Kupującego. Faktury przechowujemy przez 10 lat, zgodnie z wymogami prawa.

Pocztę przychodzącą na adres pomocy obsługuje Google (Gmail).

Niektóre z tych firm mają siedzibę w Stanach Zjednoczonych lub mogą mieć stamtąd dostęp do danych, na przykład w celach wsparcia technicznego lub bezpieczeństwa. Vercel, Stripe, Resend i Google posiadają certyfikację w ramach EU-US Data Privacy Framework, w odniesieniu do którego Komisja Europejska stwierdziła odpowiedni stopień ochrony (decyzja (UE) 2023/1795). Supabase i PostHog, a jako dodatkowe zabezpieczenie także pozostali dostawcy, stosują w swoich umowach powierzenia standardowe klauzule umowne Komisji Europejskiej (decyzja (UE) 2021/914).

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Możemy ujawnić dane organom władzy publicznej, gdy wymaga tego prawo.

Nr 7Okres przechowywania danych

Domki, drzwiczki, zdjęcia, imiona, adresy e-mail i zapisy otwarć drzwiczek: do 30 czerwca roku następującego po świętach, na które przygotowano domek (w tym sezonie: do 30 czerwca 2027 r.), a następnie są automatycznie usuwane. Można poprosić o wcześniejsze usunięcie domku. Jeżeli za domek zwrócono pieniądze albo został on usunięty, jest kasowany natychmiast.
Niedokończone zamówienia: około 35 minut.
Adres IP zapisany przy zamówieniu: do potwierdzenia płatności, a jeżeli płatność nie zostanie potwierdzona, około 35 minut.
Zgłoszenia dotyczące domków: do tego samego dnia 30 czerwca co domek, którego dotyczą, a następnie są usuwane. Imiona i adresy e-mail w naszym wewnętrznym rejestrze działań pomocy technicznej są usuwane w tym samym dniu albo wcześniej, gdy domek zostanie usunięty.
Zaszyfrowany adres e-mail i adres IP na potrzeby funkcji „Wyślij mi mój link”: 24 godziny.
Dokumentacja płatności (kwota, VAT, waluta, data, kraj przyjęty do rozliczenia VAT, identyfikatory Stripe): 10 lat od końca roku płatności, ponieważ wymaga tego portugalskie i unijne prawo w zakresie VAT, a następnie jest automatycznie usuwana. Dokumentacja ta nie obejmuje imienia, adresu e-mail ani żadnej zawartości domku. Stripe przechowuje własną dokumentację płatności zgodnie z własną polityką prywatności.
Wiadomości e-mail przesłane do nas: 2 lata od zakończenia korespondencji lub dłużej, dopóki toczy się związane z nią postępowanie reklamacyjne lub spór prawny.
Kopie zapasowe tworzone przez dostawcę bazy danych są nadpisywane według jego harmonogramu, zwykle w ciągu 7 dni.

Nie używamy plików cookie ani pamięci przeglądarki do śledzenia, analityki ani reklamy, dlatego nie wyświetlamy banera dotyczącego plików cookie. Zapisujemy wyłącznie to, co jest niezbędne do działania funkcji, z której ktoś chce skorzystać:

Plik cookie o nazwie „lang”, który zapamiętuje, który z dziewięciu języków strony został wybrany. Jest ważny przez rok.
Wersję roboczą formularza zamówienia, w pamięci sesji przeglądarki w trakcie budowy domku (usuwana po zamknięciu karty), aby anulowana płatność nie oznaczała utraty wpisanych treści.
Niezapisany tekst drzwiczek, w pamięci lokalnej przeglądarki, aby odświeżenie strony lub słabe połączenie nie oznaczały utraty wpisanych słów. Na współdzielonym komputerze tekst pozostaje w przeglądarce do chwili zapisania.
Informację, czy film otwierający został obejrzany, czy dźwięk jest włączony oraz czy podpowiedź na mapie została zamknięta, w pamięci lokalnej.

Personel wioski loguje się do konsoli pomocy technicznej za pomocą bezpiecznego sesyjnego pliku cookie; osoby odwiedzające nigdy go nie otrzymują. Zgodnie z portugalską ustawą o prywatności w łączności elektronicznej (Lei n.º 41/2004, art. 5) przechowywanie informacji, które jest niezbędne do świadczenia usługi, o którą wniosła dana osoba, nie wymaga zgody. Wszystkie te dane można w każdej chwili usunąć w ustawieniach przeglądarki.

Nr 9Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo dostępu do kopii swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania, a także prawo do otrzymania przekazanych nam danych w formacie umożliwiającym ich przeniesienie. Prosimy pisać na adres hello@theadventvillage.com. Odpowiemy w ciągu miesiąca.

Ponieważ nie ma kont użytkowników, musimy sprawdzić, czy prośba pochodzi od właściwej osoby. Zwykle prosimy o wiadomość z adresu e-mail przypisanego do domku albo o wykazanie, że dana osoba ma prywatny link do edycji.

Odbiorca lub osoba widoczna za drzwiczkami, która chce, aby coś zostało usunięte, również może do nas napisać. Rozpatrzymy sprawę i, jeżeli jest to uzasadnione, usuniemy daną treść i poinformujemy Kupującego.

Można złożyć skargę do portugalskiego organu ochrony danych, Comissão Nacional de Proteção de Dados (cnpd.pt), lub do organu w kraju zamieszkania lub pracy (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, UODO).

Nr 10Dzieci

Kupujący musi mieć ukończone 18 lat. Odbiorcy mogą być w dowolnym wieku, ale sami nie przekazują nam żadnych danych. Jeżeli drzwiczki zawierają zdjęcie dziecka, Kupujący odpowiada za posiadanie zgody na jego udostępnienie.

Nr 11Zmiany

W przypadku zmiany niniejszej informacji zaktualizujemy datę na górze strony. Jeżeli zmiana ma znaczenie dla już zbudowanych domków, w miarę możliwości poinformujemy kupujących e-mailem.