Informativa sulla privacy
Ultimo aggiornamento: 30 ottobre 2026
Titolare del trattamento
Questa traduzione italiana è fornita per comodità. Prevale la versione francese.
NG WORKS, SASU con capitale sociale di 100 €, sede legale 173 rue de Courcelles, 75017 Paris. Contatto per i tuoi dati: contact@buildour.world.
Dati trattati e finalità
- Account: indirizzo e-mail, nome completo, pseudonimo, lingua delle e-mail e password (conservata solo come hash scrypt irreversibile). Per creare e proteggere il tuo account e firmare i tuoi contributi (esecuzione del contratto). Un posto ordinato senza account apre l’account con il nome e l’indirizzo e-mail indicati al pagamento, senza password finché non ne scegli una.
- Contributi: mattoni, forma di firma scelta, messaggio, data, la data da ricordare se ne indichi una e i due nomi di un posto «per noi». Per mostrarli sull’edizione e produrre i tuoi ricordi (esecuzione del contratto). Sono pubblici nella forma di firma che scegli, la data da ricordare con essa; «invisibile» mostra «Anonimo». I due nomi di un posto «per noi» sono la sua firma, pubblica: indica solo il nome di una persona d’accordo nel vederlo lì.
- Regali: il nome della persona a cui regali una zona, o i nomi delle due persone, e, se lo indichi, il suo indirizzo e-mail e la lingua dell’e-mail. Per firmare la zona per lei e darle il link che la consegna (esecuzione del contratto). Finché non riceve il regalo, solo le sue iniziali sono pubbliche; il suo indirizzo e-mail è cancellato appena lo ha ricevuto, e il link è conservato solo come impronta. Indica solo l’indirizzo di una persona che accetta di ricevere questo messaggio.
- Buoni regalo: la dimensione, il prezzo, il tuo messaggio e il nome della persona che indichi (stampati sulla sua card), l’indirizzo e-mail a cui inviarlo e il giorno scelto. Per consegnare il buono e il suo codice (esecuzione del contratto). Il codice è conservato solo come impronta; in chiaro, solo il tempo di mostrarlo dopo il pagamento (30 minuti) e fino all’invio dell’e-mail nel giorno scelto. Indica solo l’indirizzo di una persona d’accordo a ricevere questo messaggio.
- Ricordi stampati: nome e indirizzo di consegna (e, se lo indichi, un numero di telefono per il corriere), formato, cornice, consegna, prezzo e poster ordinato, con la firma e il messaggio come stampati. Per realizzare e consegnare il tuo ordine (esecuzione del contratto). Il carrello del tuo account conserva i poster che vi aggiungi (impostazioni, formato e finitura) finché li ordini o li rimuovi. La rubrica del tuo account conserva gli indirizzi dei tuoi ordini per compilare i successivi; puoi rimuoverne uno in qualsiasi momento. Il codice QR del poster porta al suo certificato, visibile a chiunque lo legga: numero, edizione, formato, data e la zona con la firma pubblica che hai scelto; mai l’acquirente, l’indirizzo, il prezzo o il messaggio.
- Acquisti: importi, stato del pagamento e prova della tua accettazione delle condizioni (versione e data). Per eseguire la vendita e provare il tuo consenso (obbligo legale e interesse legittimo). I dati della carta sono trattati dal fornitore di pagamento, mai da Build Our World.
- Statistiche del percorso d’acquisto: per giorno, lingua e paese di connessione (quello indicato dal nostro hosting), il numero di visite che raggiungono ogni passo (home, meraviglia, posto proposto, posto riservato, posto pagato, poster pagato). Questi contatori non contengono alcun identificativo, alcun indirizzo di rete né alcun cookie: non permettono di riconoscere nessuno. Solo per un posto riservato, la lingua e il paese da cui è stato scelto restano legati al suo ordine finché il suo pagamento non è contato, al massimo 4 giorni. Per sapere dove il percorso perde i visitatori e migliorarlo (interesse legittimo).
- Novità per e-mail, se le accetti (una casella nella pagina di pagamento di un posto o in «Il mio account», mai spuntata per te): il tuo indirizzo e-mail, la tua lingua, i tuoi posti e le loro date, la data e la versione del tuo consenso e le e-mail già inviate. Per scriverti al massimo sei volte all’anno, mai due volte lo stesso giorno: il poster del tuo posto, l’anniversario della tua firma, le feste per regalare un posto, la fine di un’offerta (consenso; articolo L. 34-5 del codice francese delle poste e delle comunicazioni elettroniche). Ogni e-mail permette di revocare il consenso con un clic, e così «Il mio account», in qualsiasi momento; la revoca non ferma le e-mail di servizio (ricevute, link dei tuoi regali).
- Concierge della Firma delle Meraviglie: le domande che gli poni e le sue risposte, per il tempo della risposta. Per informarti (interesse legittimo). Build Our World non le conserva né le collega al tuo account; scrivigli senza dati personali.
- Sicurezza: sessione di accesso, log tecnici dell’host, data di conferma del tuo indirizzo e-mail e data della tua ultima visita (al giorno, per eliminare gli account inutilizzati). Per limitare registrazioni e accessi ripetuti: un’impronta del tuo indirizzo di rete, con hash tramite una chiave che cambia ogni giorno, mai l’indirizzo stesso. Per proteggere il servizio da frodi, robot e abusi (interesse legittimo).
Build Our World non fa pubblicità mirata, rivendita di dati né profilazione.
Destinatari e responsabili del trattamento
- Vercel Inc. (hosting del sito, Stati Uniti).
- Neon (database, ospitato a Francoforte, Germania).
- Cloudflare R2 (copie di sicurezza cifrate degli acquisti e degli account, conservate nell’Unione europea; Cloudflare non può leggerle).
- Resend (e-mail dell’account, ricevute, regali, tracciamento dei poster e, se le accetti, le novità, inviate dall’Irlanda; dati dell’account di invio negli Stati Uniti). Nessun tracciamento di aperture o clic.
- OVHcloud (nome di dominio e casella contact@buildour.world, Francia): vi sono ricevuti e conservati i messaggi che ci scrivi.
- Per un ricordo stampato: Prodigi (stampatore partner, Regno Unito) riceve il nome, l’indirizzo di consegna, il numero di telefono se lo indichi e il file del poster, mai il tuo indirizzo e-mail. Stampa nel laboratorio più vicino all’indirizzo di consegna, nell’Unione europea o altrove secondo il paese. Cloudflare crea il file di stampa dall’ordine e lo conserva nell’Unione europea.
- Stripe (fornitore di pagamento, Irlanda; dati trattati anche negli Stati Uniti), quando il pagamento con carta è aperto: l’indirizzo e-mail dell’account, l’importo e il riferimento dell’acquisto e, per un poster pagato nella sua pagina, l’indirizzo di consegna inserito lì. I dati della tua carta si inseriscono presso Stripe, mai presso Build Our World. Se scegli nella sua pagina un altro metodo di pagamento (PayPal, Klarna, iDEAL, Bancontact…), quel servizio riceve da Stripe l’importo e il riferimento dell’acquisto, e paghi presso di esso, secondo la sua informativa sulla privacy.
- Se Build Our World lo attiva, Cloudflare Turnstile (verifica anti-robot del modulo di registrazione e della pagina di pagamento di un posto ordinato senza account).
- Se Build Our World lo attiva, Anthropic (moderazione automatica di messaggi e pseudonimi, Stati Uniti): viene inviato solo il testo da verificare, mai il tuo account o il tuo indirizzo.
- Se Build Our World lo attiva, Anthropic (le risposte del concierge della Firma delle Meraviglie, Stati Uniti): vengono inviati solo la conversazione in corso e la pagina da cui si pone la domanda, mai il tuo account o il tuo indirizzo.
I trasferimenti fuori dall’Unione europea si basano sull’EU-US Data Privacy Framework o sulle clausole contrattuali standard della Commissione europea; il Regno Unito (Prodigi) beneficia di una decisione di adeguatezza della Commissione europea. Ogni responsabile del trattamento è vincolato a NG WORKS da un accordo sul trattamento dei dati (articolo 28 del GDPR).
Conservazione
- Account: finché lo usi. Inutilizzato per 3 anni (nessun accesso, nessuna visita con sessione aperta), viene eliminato, dopo un’e-mail di avviso un mese prima. Vengono allora cancellati: indirizzo e-mail, password, sessioni e preferenze. Il nome o lo pseudonimo è conservato solo se una zona pagata lo mostra, come firma di quella zona. I dati di vendita restano per le loro durate legali (sotto).
- Contributi pubblici: finché l’edizione è gestita.
- Regali: il nome del destinatario, con la zona; il suo indirizzo e-mail finché riceve il regalo (al massimo finché l’account dell’acquirente è conservato).
- Buoni regalo: come i dati di vendita; l’indirizzo e-mail della persona, fino alla fine della validità del buono (12 mesi dal pagamento), poi cancellato.
- Prova del consenso e dati di vendita: 5 anni (termine di prescrizione).
- Rubrica e carrello: come l’account; un poster lascia il carrello appena ordinato o rimosso. Ordini di ricordi stampati, con il loro indirizzo: come i dati di vendita, e 10 anni per quanto richiedono contabilità e IVA. File di stampa: 90 giorni dopo la creazione, poi cancellati (una ristampa li ricrea dall’ordine).
- Documenti contabili: 10 anni (obbligo legale).
- Sessione di accesso: al massimo 30 giorni; sessioni e link scaduti sono cancellati ogni giorno.
- Link di reimpostazione della password: validi 60 minuti, uso singolo, eliminati alla scadenza.
- Link di conferma dell’e-mail: validi 48 ore, uso singolo, eliminati alla scadenza. Il link della ricevuta di un posto ordinato senza account: 30 giorni.
- Account aperto al pagamento di un posto non pagato: eliminato dopo 7 giorni, con il suo ordine e il suo consenso.
- Impronte dell’indirizzo di rete dei limiti anti-robot: al massimo 2 giorni.
- Copie di sicurezza cifrate degli acquisti e degli account: 90 giorni, poi eliminate; un dato eliminato dal sito scompare da queste copie entro 90 giorni.
- Statistiche del percorso d’acquisto: i contatori, anonimi, per tutta la durata del sito; la lingua e il paese di un posto riservato, fino al conteggio del suo pagamento, al massimo 4 giorni.
- Novità per e-mail: il tuo consenso, finché non lo revochi o il tuo account viene eliminato; la data di una revoca, come prova; le e-mail inviate e i loro link di disiscrizione, 400 giorni.
I tuoi diritti
Puoi accedere ai tuoi dati, rettificarli e cancellarli, limitarne il trattamento, opporti a un trattamento basato sull’interesse legittimo e trasferirli: la pagina «Il mio account» ti permette di modificare i tuoi dati e di scaricare tutti i tuoi dati (JSON). Per ogni altra richiesta: contact@buildour.world. Puoi anche presentare un reclamo alla CNIL (www.cnil.fr) o all’autorità di protezione dei dati del tuo paese.