Správce údajů: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Shromažďované údaje
Při objednávce: jméno, doručovací adresa, e-mail, telefon, obsah objednávky, identifikátory platby Stripe (nikdy číslo karty). Při procházení webu: anonymizovaná měření návštěvnosti (Umami, bez cookies), technické protokoly. Košík je uložen ve vašem prohlížeči (localStorage) a k nám se odešle až při placení. Pouze s vaším souhlasem: měření návštěvnosti Google Analytics 4 (viz „Cookies a měření návštěvnosti“ níže).
Fotografie vašich karet (Premium): obrázek se zmenší a odstraní se jeho metadata (EXIF, poloha GPS). Adresa je veřejná, ale nelze ji uhodnout, a vyhledávačům je zakázáno ji indexovat; fotografie se smaže, když ji odstraníte nebo zrušíte účet.
Fotky zobrazené všem: pokud navrhnete fotku jedné ze svých karet, aby ji na pocabase ilustrovala („Ukázat všem“), prohlašujete, že jste ji pořídili sami, a udělujete Pocabase bezplatnou, nevýhradní, celosvětovou licenci k jejímu zobrazování na webu na dobu neomezenou. Po přijetí naším týmem je kopie zveřejněna na veřejných stránkách (indexovaných vyhledávači); zůstává online, i když svou fotku odstraníte nebo smažete účet. Vy, držitel práv nebo osoba viditelná na fotce můžete kdykoli požádat o její odstranění na contact@pocabase.com: odstraníme ji bez prodlení.
Země připojení: při každé návštěvě se vaše IP adresa na našich serverech používá k určení vaší země (databáze „IP to Country Lite“ společnosti DB-IP), abychom mohli nabídnout jazyk webu a cenu předplatného ve vaší měně. Ani adresa, ani země se při tom neukládají.
Účely a právní základy
Plnění smlouvy (vyřízení a doručení objednávky, fakturace, zákaznický servis); právní povinnost (faktury se uchovávají 10 let); oprávněný zájem (bezpečnost, anonymní statistiky bez cookies); souhlas (měřicí cookies Google Analytics 4, který lze kdykoli odvolat). Žádný marketing bez souhlasu.
Příjemci
Stripe (platby), Resend (transakční e-maily), naši dodavatelé a dopravci (jméno a adresa, výhradně pro doručení), poskytovatel hostingu. Někteří dodavatelé sídlí mimo EU (Jižní Korea, Spojené státy): předání údajů kryjí standardní smluvní doložky Evropské komise.
Cookies a měření návštěvnosti
Nezbytně nutné úložiště: košík (localStorage) a cookie `pocabase_consent`, které si na 6 měsíců pamatuje vaši volbu. Ani jedno nevyžaduje souhlas.
Měření návštěvnosti bez cookies (Umami, vlastní hosting v Evropě): žádný identifikátor, žádné cookie, žádné osobní údaje — právní základ: oprávněný zájem.
Google Analytics 4, pouze pokud ho přijmete: cookies `_ga` a `_ga_<id>`, účel: měření návštěvnosti (zobrazení stránek, nákupní cesta, zdroje návštěv), platnost cookies nejvýše 13 měsíců, uchovávání údajů 14 měsíců, právní základ: váš souhlas. Je aktivní Consent Mode v2: ukládání pro reklamu, údaje o uživateli pro reklamu a personalizace reklam zůstávají vždy odepřeny a IP adresy se ve výchozím nastavení anonymizují. Příjemce: Google Ireland Limited; předání mimo EU kryjí standardní smluvní doložky a rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework).
Dokud souhlas nedáte, nenačte se žádný skript Googlu a neuloží se žádné cookie Googlu. Souhlas můžete kdykoli odvolat přes odkaz „Spravovat cookies“ v dolní části každé stránky: cookies `_ga` se pak smažou a značka se přestane načítat.
Doba uchování
Údaje o objednávkách a faktury: 10 let (účetní povinnost). Přístup ke sledování zásilky: doba trvání obchodního vztahu + 3 roky. Technické protokoly: 12 měsíců. Volba souhlasu s cookies: 6 měsíců.
Vaše práva
Přístup, oprava, výmaz, omezení zpracování, přenositelnost, námitka: napište na contact@pocabase.com. Můžete podat stížnost u úřadu CNIL (www.cnil.fr) nebo u svého místního orgánu pro ochranu osobních údajů.