Privacy

Ultimo aggiornamento: ottobre 2026

Raccogliamo ciò che ci serve per realizzare e spedire il tuo modello, e misuriamo quali annunci e pagine portano le persone qui. Non vendiamo mai i tuoi dati.

Chi è responsabile

La persona titolare di Tiny Town è responsabile dei tuoi dati personali qui. Scrivi a hello@shoptinytown.com per qualsiasi domanda in merito.

Cosa raccogliamo

• Il tuo ordine: la zona della mappa, le opzioni, il testo della targhetta e il messaggio regalo che scegli. La pagina del tuo ordine (il link nella ricevuta) ne mostra l'avanzamento; chiunque abbia quel link può vedere l'ordine, quindi tienilo per te.
• Tiny Race e Tiny Outdoors: la linea del tuo percorso, semplificata a pochi metri di precisione. Il tuo file GPX viene letto nel tuo browser; nessun tempo, frequenza cardiaca o altro dato del tuo orologio ci arriva. Quando disegni un percorso sulla mappa, i punti che tocchi vanno al nostro server perché la linea possa seguire le strade. La linea accompagna il tuo ordine, verso Stripe e i nostri registri degli ordini, e nel link quando ti invii il progetto via email o lo mandi con un messaggio; la usiamo solo per realizzare il tuo modello.
• Buoni regalo: i nomi e il messaggio sul biglietto, e chi l'ha acquistato.
• Dati di pagamento: nome, email, telefono e indirizzo di spedizione, raccolti da Stripe. Non vediamo né conserviamo mai il numero della tua carta.
• Iscrizione via email: il tuo indirizzo email, solo se ti iscrivi alla lista di promemoria per le date limite.
• Progetto via email: se chiedi la tua anteprima 3D via email, il tuo indirizzo email, il progetto, come ci hai trovato e il tuo indirizzo IP per prevenire abusi. Inviamo il progetto una volta sola, e ti aggiungiamo alla lista dei promemoria solo se spunti la casella.
• Pagamenti non completati: se durante il pagamento accetti di ricevere le nostre email ma non completi l'ordine, ti scriviamo una sola volta con un link per tornare al tuo ordine.
• La tua città (approssimativa): Cloudflare la ricava dal tuo indirizzo IP, così la mappa può aprirsi vicino a te. Non la conserviamo.
• Messaggi: il tuo nome, la tua email, il numero d'ordine e il messaggio, e le eventuali foto che aggiungi, se usi il modulo di contatto o "Scrivici", con il tuo indirizzo IP per bloccare lo spam. Un messaggio inviato dal configuratore include un link al progetto che hai sullo schermo. Arrivano nella nostra casella di posta e una copia viene conservata con i nostri registri degli ordini. Il tuo nome, la tua email e il messaggio possono arrivare anche sul nostro telefono come SMS.
• Recensioni: le stelle, la recensione, il nome e il luogo che inserisci nel modulo di recensione, e il tuo consenso a mostrarli sul nostro sito. Nulla va sul sito prima che l'abbiamo letto.
• Richiesta di recensione: quando il tuo modello ha avuto il tempo di arrivare, ti scriviamo una sola volta per chiederti una recensione. Non lo chiediamo per i regali, né se hai già lasciato una recensione.
• Pagina I tuoi ordini: quando accedi, il tuo indirizzo email e un codice monouso (conservato solo come copia cifrata), più il tuo indirizzo IP per prevenire gli abusi.
• Come ci hai trovato: l'annuncio o il link da cui arrivi (tag di campagna e ID di clic sugli annunci nell'indirizzo web), le pagine che visiti e le opzioni che provi. Vengono conservati con il tuo ordine, così sappiamo quali annunci funzionano.

Perché possiamo usarli

Per chi visita dall'UE e dal Regno Unito, la legge ci chiede di dire perché possiamo usare ogni dato:

• Per realizzare il tuo ordine e fare ciò che chiedi: il tuo ordine, i dati del pagamento, i buoni regalo, il progetto che ci chiedi di inviarti per email, la pagina dei tuoi ordini e i messaggi su un ordine.
• Perché lo richiede la legge: conservare i dati degli ordini per le tasse.
• Con il tuo consenso: i cookie di Google e Meta, come ci hai trovato, la lista dei promemoria, l'email su un pagamento non completato e le recensioni che ci permetti di mostrare. Puoi ritirarlo quando vuoi.
• Il nostro legittimo interesse: fermare spam e abusi, rispondere ai tuoi messaggi e l'unica email che chiede una recensione.

Chi li gestisce

• Stripe gestisce i pagamenti.
• Supabase conserva i nostri registri degli ordini, in Canada.
• Invia di nuovo invia le email degli ordini, le email con i progetti, i promemoria, le richieste di recensione, i messaggi del modulo di contatto e le recensioni.
• Twilio ci invia un SMS con il tuo nome, la tua email e il tuo messaggio quando ci scrivi.
• Cloudflare ospita il sito.
• Google (Google Analytics e Google Ads) e Meta (il pixel di Meta e la Conversions API) misurano le visite e i risultati degli annunci. Quando ordini, inviamo loro il valore dell'ordine e una copia cifrata (hash) della tua email, del telefono e dell'indirizzo, così possono collegare la vendita all'annuncio su cui hai cliccato. Se chiedi il tuo progetto via email, Meta riceve allo stesso modo una copia cifrata di quell'indirizzo email. Dalla copia cifrata non possono risalire ai dati originali.
• Geoapify riceve ciò che scrivi nella ricerca dei luoghi, tramite il nostro server, così non vede il tuo indirizzo IP. Se non è disponibile, la tua ricerca va a OpenStreetMap (Nominatim) al suo posto. OpenFreeMap fornisce le tessere della mappa. Amazon Web Services fornisce le altitudini del terreno per le colline. Overture Maps (tiles.overturemaps.org) fornisce le altezze degli edifici. I server Overpass di OpenStreetMap (overpass-api.de e overpass.kumi.systems) inviano i dati della mappa quando il nostro server non ci riesce. FOSSGIS (routing.openstreetmap.de) trova il tragitto lungo strade e sentieri quando disegni un percorso su Tiny Race o Tiny Outdoors, passando dal nostro server, così non vede il tuo indirizzo IP. jsDelivr e unpkg forniscono le librerie di codice per l'anteprima 3D e la mappa. Google Fonts fornisce i caratteri. Questi servizi vedono il tuo indirizzo IP, come qualsiasi sito web che carichi.

Alcune di queste aziende conservano i dati fuori dal Canada, anche negli Stati Uniti.

L'UE, il Regno Unito e la Svizzera riconoscono come adeguata la legge canadese sulla privacy. Quando un servizio conserva dati negli Stati Uniti, il trasferimento si basa sul Data Privacy Framework o sulle clausole contrattuali standard.

Cookie

Google e Meta impostano cookie per misurare le visite e gli annunci. A chi visita dal Québec, dall'UE, dal Regno Unito e dalla Svizzera chiediamo prima il consenso; chiunque può cambiare la propria scelta con "Preferenze cookie" in fondo a ogni pagina. Se rifiuti, non inviamo nemmeno il tuo ordine a Google o Meta. "Salva per dopo" conserva il tuo progetto solo nel tuo browser (lo stesso vale per il percorso che aggiungi su Tiny Race o Tiny Outdoors), e anche "Scrivici" conserva lì il tuo nome, la tua email e i messaggi che hai inviato, così la conversazione è ancora lì la volta successiva. L'accesso a "I tuoi ordini" imposta un nostro cookie che ti mantiene connesso per 30 giorni; uscendo, viene rimosso.

Se il tuo browser invia un segnale Global Privacy Control, lo consideriamo un no finché non scegli diversamente.

Cosa viene salvato nel tuo browser

Impostati da Google e Meta, solo dopo che hai accettato, dove chiediamo prima:

• _ga, _ga_… (Google Analytics): distinguono le visite e tengono insieme ogni visita. 2 anni.
• _fbp (Meta): distingue le visite per i risultati degli annunci di Meta. 90 giorni.
• _fbc (Meta): l'annuncio di Facebook o Instagram su cui hai cliccato. 90 giorni.

Conservati dal nostro sito. Restano finché non cancelli i dati del nostro sito nel browser, salvo dove è indicata una durata:

• tht_consent: la tua scelta sui cookie.
• tht_first, tht_last: il primo e l'ultimo annuncio o link da cui sei arrivato. Vengono inviati con il tuo ordine.
• tht_sent_…: ordini già contati, così ricaricare la pagina di un ordine non lo conta due volte.
• tht.country, tht.lang: dove spedisci e la tua lingua.
• th-saved, th-save-sheet: il tuo progetto da "Salva per dopo" e quando ti abbiamo proposto l'ultima volta di salvarlo.
• tht-overlay-…: il tuo percorso o la tua linea su Tiny Race, Tiny Outdoors o Tiny Transit.
• tht-cart-…: il tuo ordine mentre sei al pagamento, finché non chiudi la scheda.
• th-offer: un codice per una targhetta gratis dalla nostra email.
• tht.support: la tua conversazione in "Scrivici".
• tht_account: un cookie che ti mantiene connesso a "I tuoi ordini". 30 giorni, o finché non esci.

Cosa non facciamo

Non vendiamo i tuoi dati e non li condividiamo con nessuno oltre ai servizi elencati sopra.

Per quanto tempo li conserviamo

• Ordini e buoni regalo: sei anni dalla fine dell'anno fiscale in cui hai acquistato, perché la legge fiscale canadese ci obbliga a conservare i documenti aziendali per tutto quel tempo. Questo include il nome, l'indirizzo e il progetto di ogni ordine.
• Codici di accesso per I tuoi ordini: un codice funziona una sola volta, per 15 minuti. Cancelliamo i codici vecchi, e l'indirizzo IP che li ha richiesti, entro 30 giorni.
• La lista dei promemoria: finché non ti disiscrivi.
• Tutto il resto: solo per il tempo necessario allo scopo per cui li abbiamo raccolti, poi li cancelliamo.

Le tue scelte e i tuoi diritti

Ogni email di promemoria ha un link per annullare l'iscrizione. Per vedere, correggere o cancellare i dati che conserviamo su di te, scrivi a hello@shoptinytown.com. Rispondiamo entro 30 giorni. I dati degli ordini che la legge fiscale ci obbliga a conservare non possono essere cancellati prima, ma non li usiamo per nient'altro.

Puoi anche chiedere una copia dei tuoi dati da portare altrove, opporti al modo in cui li usiamo o chiederci di limitarlo. Puoi ritirare il consenso quando vuoi, con "Preferenze cookie" in fondo a ogni pagina o con il link per annullare l'iscrizione nelle nostre email.

In caso di reclamo

Diccelo prima, e cercheremo di rimediare. Puoi anche presentare un reclamo a un'autorità per la privacy:

• In Columbia Britannica: Commissario per l'informazione e la privacy della Columbia Britannica (OIPC)
• Ovunque in Canada: Commissario per la privacy del Canada (OPC)
• Nel Regno Unito: Information Commissioner's Office
• Nell'UE, in Norvegia, Islanda e Liechtenstein: l'autorità per la protezione dei dati del tuo paese
• In Svizzera: Incaricato federale della protezione dei dati e della trasparenza
• Altrove: l'autorità per la privacy del tuo paese