Дрібний шрифт

Повідомлення про конфіденційність

Чернетка від 3 листопада 2026 року

У цьому повідомленні пояснено, які персональні дані використовує Advent Village, навіщо, хто ще їх обробляє і які у Вас є права. Воно стосується трьох груп людей: покупців (які будують будиночок), отримувачів (які відкривають дверцята) і відвідувачів містечка.

№ 1Хто відповідає за дані

Контролером Ваших даних є фізична особа-підприємець, зареєстрована в Португалії, яка веде Advent Village під цією торговою назвою. Її юридичне імʼя, географічну адресу та податковий номер можна отримати на запит за адресою hello@theadventvillage.com. Контакт з будь-яких питань щодо Ваших даних: hello@theadventvillage.com.

Ми дуже малий бізнес, і закон не вимагає від нас призначати інспектора із захисту даних, тому ми його не призначали. З усіх питань щодо Ваших даних пишіть на зазначену вище адресу.

№ 2Що ми збираємо про покупців

Коли Ви будуєте будиночок, ми зберігаємо:

Імена, які Ви вводите: для кого будиночок і від кого (до 40 символів кожне), а також назву будиночка (до 32 символів). Спочатку назвою будиночка є Ваші два імені, і вона публічно видна на мапі, тож Ви можете змінити її на будь-яку іншу.
Ваш вибір: країну, стиль будиночка, ділянку, часовий пояс, у якому відкриваються дверцята, і мову сайту.
Вашу адресу електронної пошти, якщо Ви вказуєте її в нашій формі. Якщо ні, Stripe запитує її під час оформлення оплати, і ми отримуємо її від Stripe. Ми використовуємо її, щоб надіслати Вам приватне посилання для редагування, яке також є підтвердженням Вашого замовлення. Ми пишемо Вам знову лише тоді, коли Ви просите надіслати посилання на сторінці «Надіслати мені посилання», коли Ви пишете нам або коли ми повинні повідомити Вас про рішення щодо Вашого будиночка (див. наші правила щодо вмісту). Ми не надсилаємо розсилок, рекламних листів чи нагадувань після Різдва.
Запис про платіж: ціну, ПДВ, валюту, дату оплати, країну, використану для ПДВ, і референси платежу в Stripe. Повного номера Вашої картки ми ніколи не отримуємо.
Вашу IP-адресу, яку зберігаємо разом із замовленням лише на час оплати, щоб одна людина не могла зарезервувати багато ділянок незавершеними платежами. Ми видаляємо її одразу після підтвердження оплати.
Посилання на будиночок, через яке Ви до нас потрапили, якщо Ви перейшли з чужого будиночка через «Збудуй будиночок для когось». Ми використовуємо це лише для підрахунку, скільки будиночків зʼявляється завдяки запрошенням, і видаляємо разом із Вашим будиночком.
Те, що Ви розміщуєте за дверцятами: текст і фото. Фото зберігаються в приватному сховищі й показуються лише через посилання, строк дії яких спливає за кілька годин. Коли Ви замінюєте фото, ми видаляємо попереднє.

Якщо Ви почали оплату, але не завершили її, ми видаляємо незавершене замовлення приблизно за 35 хвилин.

№ 3Що ми збираємо про отримувачів

Отримувачі нічого не надають нам безпосередньо. Коли вони відкривають дверцята, ми записуємо номер дня, час першого відкриття і кількість відкриттів. Ми показуємо покупцеві, які дверцята відкрито. IP-адресу отримувача в цьому записі ми не зберігаємо.

Дверцята можуть містити персональні дані отримувача та інших людей (імена, фото, спогади). Що туди потрапляє, вирішує покупець. Ми зберігаємо ці дані й показуємо їх лише тим, хто має посилання на будиночок.

№ 4Що ми збираємо про відвідувачів

Кожен, хто відкриває мапу містечка, бачить назву, стиль, країну та ділянку кожного будиночка. Це публічно за задумом, і будь-хто може завантажити ці дані з мапи.

Наші хостинг-провайдери обробляють Вашу IP-адресу та базові технічні дані (браузер, час запиту), щоб показувати сайт і забезпечувати його безпеку. Ми не використовуємо рекламних трекерів.

Статистика відвідувань

Щоб розуміти, якими сторінками користуються і де люди зупиняються, ми підраховуємо відвідування та кілька кроків (наприклад, «почав будувати будиночок» або «відкрив дверцята») за допомогою PostHog з розміщенням в ЄС (Франкфурт). Сервіс налаштовано так, щоб він не використовував файли cookie і нічого не зберігав у Вашому браузері, не записував Ваш екран чи кліки і не створював Вашого профілю. Перш ніж щось надсилається, з вебадрес видаляються приватні частини (Ваше посилання для редагування, назва посилання на будиночок, референси платежів). Ми дивимося лише на загальні показники. PostHog отримує Вашу IP-адресу з кожним запитом, а наш проєкт у PostHog налаштовано так, щоб він її відкидав, а не зберігав. [CHECK: перед запуском переконатися, що в налаштуваннях проєкту PostHog увімкнено «Discard client IP data».]

Якщо Ви просите надіслати Вам посилання

На сторінці «Надіслати мені посилання» Ви вводите адресу електронної пошти, з якої оплачували. Якщо з нею повʼязані будиночки, ми надсилаємо на цю адресу один лист із посиланнями на них. На сторінці ми не показуємо, чи повʼязані з адресою будиночки. Щоб запобігти зловживанням, ми протягом 24 годин зберігаємо зашифровану (ключовий хеш) версію адреси та Вашої IP-адреси, щоб обмежувати частоту запитів. Відновити з них адресу чи IP-адресу ми не можемо.

Якщо Ви скаржитеся на будиночок

Коли Ви користуєтеся функцією «Поскаржитися на будиночок» або надсилаєте нам скаргу електронною поштою, ми зберігаємо, якого будиночка вона стосується, причину, те, що Ви написали (до 500 символів), і Вашу адресу електронної пошти, якщо Ви її вказали, щоб ми могли відповісти. Щоб запобігти зловживанням формою, ми зберігаємо зашифровану версію Вашої IP-адреси, яка змінюється щодня і не дає змоги ідентифікувати Вас з плином часу.

№ 5Навіщо ми використовуємо Ваші дані та правові підстави

Щоб надати Вам будиночок (створити його, прийняти оплату, надіслати посилання для редагування, повторно надіслати посилання на Ваш запит, відкривати дверцята в потрібний день, показувати Вам, які дверцята відкрито): виконання нашого договору з Вами (ст. 6(1)(b) GDPR, Загального регламенту ЄС про захист даних).
Щоб показувати назву, стиль, країну та ділянку будиночка на публічній мапі: виконання договору, оскільки саме будиночок у спільному містечку Ви й купуєте.
Запис відкриттів дверцят для покупця: наш законний інтерес і законний інтерес покупця в тому, щоб він знав, що подарунок дійшов (ст. 6(1)(f)). Ми записуємо лише день, час першого відкриття і кількість. Отримувачі можуть заперечити, написавши нам.
Щоб запобігати зловживанням (обмеження незавершених платежів з однієї IP-адреси, обмеження частоти скарг і запитів посилань): наш законний інтерес у тому, щоб містечко працювало і було безпечним.
Статистика відвідувань: наш законний інтерес у тому, щоб розуміти, лише в загальних показниках, як використовується сайт.
Розгляд скарг і модерація, а також повідомлення причетних осіб про наші рішення: наші юридичні обовʼязки за Законом ЄС про цифрові послуги (Digital Services Act) (ст. 6(1)(c)) і наш законний інтерес у безпеці містечка.
Платіжні записи, рахунки-фактури та податкові записи (включно з країною Ваших платіжних даних, від якої залежать правила ПДВ): юридичний обовʼязок за податковим законодавством Португалії та ЄС.
Відповіді на Ваші повідомлення: наш законний інтерес у тому, щоб Вам допомогти, або договір.

Ми не ухвалюємо рішень щодо Вас виключно автоматизованими засобами і не здійснюємо профілювання.

№ 6Хто ще обробляє Ваші дані

Для роботи містечка ми користуємося послугами таких провайдерів. Вони обробляють дані від нашого імені відповідно до договорів про обробку даних.

Supabase (база даних і сховище фото). Дані зберігаються в ЄС, в Ірландії (регіон eu-west-1). Ваш браузер також підключається до Supabase напряму, щоб показувати живу мапу і завантажувати фото.
Vercel (хостинг сайту; наш серверний код працює в ЄС, у Дубліні).
PostHog (ЄС, Франкфурт) для статистики відвідувань без файлів cookie, описаної в розділі 4.
Resend (надсилає лист із Вашим посиланням для редагування, а також повторно надсилає посилання на Ваш запит). Листи надсилаються з регіону Resend у ЄС, в Ірландії.
Stripe (платежі). Stripe також використовує платіжні дані для власних цілей, наприклад для запобігання шахрайству та виконання своїх юридичних обовʼязків, як незалежний контролер відповідно до власної політики конфіденційності.
Сертифікований португальський сервіс виставлення рахунків і податкова служба Португалії (Autoridade Tributária e Aduaneira). Португальське законодавство вимагає рахунок-фактуру на кожен продаж, і кожен рахунок-фактура передається до податкової служби. У рахунку-фактурі зазначено, що Ви придбали, ціну та дату; Ваше імʼя чи податковий номер зазначаються лише на Ваше прохання. Якщо ми надсилаємо Вам рахунок-фактуру електронною поштою, сервіс отримує також Вашу адресу електронної пошти. Ми зберігаємо рахунки-фактури 10 років, як вимагає закон.

Нашу електронну пошту служби підтримки обслуговує Google (Gmail).

Деякі з цих компаній розташовані в Сполучених Штатах або можуть мати доступ до даних звідти, наприклад для підтримки чи безпеки. Vercel, Stripe, Resend і Google сертифіковані за Рамковою програмою захисту даних ЄС–США (EU-US Data Privacy Framework), щодо якої Європейська комісія визнала належний рівень захисту (Рішення (ЄС) 2023/1795). Supabase і PostHog, а також як додаткова гарантія інші провайдери, застосовують у своїх договорах про обробку даних стандартні договірні положення Європейської комісії (Рішення (ЄС) 2021/914).

Ми не продаємо Ваших даних і не передаємо їх рекламодавцям. Ми можемо розкривати дані органам влади, якщо цього вимагає закон.

№ 7Як довго ми зберігаємо дані

Будиночки, дверцята, фото, імена, адреси електронної пошти та записи про відкриття дверцят: до 30 червня року, що настає після Різдва, для якого створено будиночок (для цього сезону до 30 червня 2027 року), після чого вони видаляються автоматично. Ви можете попросити нас видалити Ваш будиночок раніше. Якщо за будиночок повернуто кошти або його видалено, він видаляється одразу.
Незавершені замовлення: приблизно 35 хвилин.
IP-адреса, збережена із замовленням: до підтвердження оплати або приблизно 35 хвилин, якщо оплату не підтверджено.
Скарги на будиночки: до того самого 30 червня, що й будиночок, якого вони стосуються, після чого видаляються. Імена та адреси електронної пошти в нашому внутрішньому журналі дій підтримки також видаляються в цю дату або раніше, коли видаляється будиночок.
Зашифровані адреса електронної пошти та IP-адреса для «Надіслати мені посилання»: 24 години.
Платіжні записи (сума, ПДВ, валюта, дата, країна, використана для ПДВ, референси Stripe): 10 років після року оплати, оскільки цього вимагає законодавство Португалії та ЄС про ПДВ, після чого вони видаляються автоматично. Ці записи не містять Вашого імені, адреси електронної пошти чи будь-чого з Вашого будиночка. Stripe зберігає власні платіжні записи відповідно до власної політики конфіденційності.
Листи, які Ви нам надсилаєте: 2 роки після завершення листування або довше, поки триває розгляд повʼязаної з ним скарги чи судового позову.
Резервні копії, які створює наш провайдер бази даних, перезаписуються за його власним графіком, зазвичай протягом 7 днів.

Ми не використовуємо файли cookie чи сховище браузера для відстеження, аналітики або реклами, тому не показуємо банер про файли cookie. Ми зберігаємо лише те, що суворо необхідне для того, про що Ви самі попросили:

Файл cookie з назвою «lang», який запамʼятовує, яку з девʼяти мов сайту Ви обрали. Він діє один рік.
Чернетку форми замовлення в сесійному сховищі Вашого браузера, поки Ви будуєте будиночок (очищається, коли Ви закриваєте вкладку), щоб скасована оплата не призвела до втрати написаного.
Незбережений текст дверцят у локальному сховищі Вашого браузера, щоб перезавантаження сторінки чи погане зʼєднання не призвели до втрати Ваших слів. На спільному компʼютері цей текст залишається в браузері, доки його не буде збережено.
Чи Ви вже переглянули вступний фільм, чи увімкнено звук і чи Ви закрили підказку на мапі, у локальному сховищі.

Працівники самого містечка входять до консолі підтримки за допомогою захищеного сесійного файлу cookie; відвідувачі його ніколи не отримують. Відповідно до португальського закону про конфіденційність в електронних комунікаціях (Lei n.º 41/2004, ст. 5), зберігання, суворо необхідне для послуги, про яку Ви попросили, не потребує згоди. Ви можете будь-коли все це очистити в налаштуваннях браузера.

№ 9Ваші права

Ви маєте право попросити копію своїх даних, виправити їх, видалити, обмежити їх використання чи заперечити проти нього, а також отримати надані нам дані в переносному форматі. Пишіть на hello@theadventvillage.com. Ми відповімо протягом одного місяця.

Оскільки облікових записів немає, нам потрібно перевірити, що запит надходить від належної особи. Зазвичай ми попросимо Вас написати з адреси електронної пошти, указаної для будиночка, або показати, що у Вас є приватне посилання для редагування.

Якщо Ви отримувач або особа, зображена за дверцятами, і хочете, щоб щось видалили, теж напишіть нам. Ми розглянемо запит і, якщо це обґрунтовано, видалимо матеріал і повідомимо покупця.

Ви можете подати скаргу до португальського органу із захисту даних, Comissão Nacional de Proteção de Dados (Національна комісія із захисту даних, cnpd.pt), або до відповідного органу країни, де Ви проживаєте чи працюєте.

№ 10Діти

Покупцям має бути не менше 18 років. Отримувачі можуть бути будь-якого віку, але самі не надають нам жодних даних. Якщо за дверцятами є фото дитини, покупець відповідає за наявність дозволу ним ділитися.

№ 11Зміни

Якщо ми змінимо це повідомлення, ми оновимо дату вгорі. Якщо зміна важлива для вже збудованих будиночків, ми за можливості повідомимо покупців електронною поштою.