Data controller: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Mga datos na kinokolekta
Sa isang order: pangalan, address ng delivery, email, telepono, laman ng order, mga identifier ng bayad sa Stripe (hindi kailanman ang card number). Sa pagba-browse: anonymized na pagsukat ng audience (Umami, walang cookie), mga teknikal na log. Nakaimbak sa browser mo (localStorage) ang cart at ipinapadala lang sa amin sa oras ng order. Sa pahintulot mo lang: pagsukat ng audience ng Google Analytics 4 (tingnan ang "Mga cookie at pagsukat ng audience" sa ibaba).
Mga larawan ng mga card mo (Premium): binabawasan ang laki ng larawan at binubura ang metadata nito (EXIF, GPS position). Pampubliko ang address nito pero imposibleng hulaan, at hindi ini-index ng mga search engine; binubura ang larawan kapag inalis mo ito o binura mo ang account mo.
Mga larawang ipinapakita sa lahat: kung magmumungkahi ka ng larawan ng isa sa mga card mo para ilarawan ito sa pocabase (“Ipakita sa lahat”), idinedeklara mong ikaw mismo ang kumuha nito at binibigyan mo ang Pocabase ng libre, hindi eksklusibo, at pandaigdigang lisensya para ipakita ito sa site, nang walang takdang panahon. Kapag tinanggap ito ng aming team, may kopyang ilalathala sa mga pampublikong pahina (na ini-index ng mga search engine); mananatili itong online kahit tanggalin mo ang iyong larawan o burahin ang iyong account. Ikaw, ang may hawak ng karapatan, o ang taong makikita sa larawan ay maaaring humiling ng pagtanggal nito anumang oras sa contact@pocabase.com: tatanggalin namin ito nang walang pagkaantala.
Bansa ng koneksyon: sa bawat pagbisita, ginagamit ang IP address mo sa aming mga server para tukuyin ang bansa mo (database na "IP to Country Lite" ng DB-IP), upang maiminungkahi ang wika ng site at ang presyo ng subscription sa currency mo. Hindi sine-save ang address o ang bansa sa prosesong ito.
Mga layunin at legal na batayan
Pagtupad sa kontrata (pagproseso at delivery ng order, invoicing, customer service); legal na obligasyon (pag-iingat ng mga invoice sa loob ng 10 taon); lehitimong interes (seguridad, anonymous na estadistika na walang cookie); pahintulot (mga cookie sa pagsukat ng audience ng Google Analytics 4, maaaring bawiin anumang oras). Walang commercial prospecting nang walang pahintulot.
Mga tatanggap
Stripe (bayad), Resend (pagpapadala ng transactional na email), ang mga supplier at carrier namin (pangalan at address, para lang sa delivery), ang hosting provider. Ang ilang supplier ay nasa labas ng EU (South Korea, United States): saklaw ng mga standard contractual clause ng European Commission ang mga paglilipat.
Mga cookie at pagsukat ng audience
Mga cookie na mahigpit na kailangan: ang cart (localStorage) at ang cookie na `pocabase_consent`, na nag-iimbak ng pinili mo sa loob ng 6 na buwan. Hindi nila kailangan ng pahintulot.
Pagsukat ng audience na walang cookie (Umami, hino-host namin sa Europe): walang identifier, walang cookie, walang personal na datos — legal na batayan: lehitimong interes.
Google Analytics 4, kung tatanggapin mo lang: mga cookie na `_ga` at `_ga_<identifier>`, layunin ay pagsukat ng audience (page views, daan ng pagbili, pinagmulan ng trapiko), buhay ng cookie hanggang 13 buwan, pag-iingat ng datos 14 na buwan, legal na batayan: ang pahintulot mo. Aktibo ang consent mode (Consent Mode v2): laging tinatanggihan ang advertising, advertising data at personalization, at default na anonymized ang IP address. Tatanggap: Google Ireland Limited, saklaw ng mga standard contractual clause at ng EU—US data protection framework ang mga paglilipat sa labas ng EU.
Hangga't hindi mo tinatanggap, walang Google script na nilo-load at walang Google cookie na inilalagay. Puwede mong bawiin ang pahintulot mo anumang oras sa link na "Pamahalaan ang mga cookie" sa ibaba ng bawat pahina: buburahin ang mga cookie na `_ga` at hindi na lo-load ang tag.
Tagal ng pag-iingat
Datos ng order at mga invoice: 10 taon (obligasyon sa accounting). Account sa pagsubaybay: tagal ng commercial na relasyon + 3 taon. Mga teknikal na log: 12 buwan. Pinili sa pahintulot sa cookie: 6 na buwan.
Mga karapatan mo
Access, pagwawasto, pagbura, paglilimita, portability, pagtutol: sumulat sa contact@pocabase.com. Puwede kang dumulog sa CNIL (www.cnil.fr), ang data protection authority ng France, kung may problema.