गोपनीयता नीति

डेटा प्रोसेसिंग के लिए ज़िम्मेदार: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com।

एकत्र किया गया डेटा

ऑर्डर करते समय: नाम, डिलीवरी का पता, ई-मेल, फ़ोन, ऑर्डर की सामग्री, Stripe के भुगतान पहचानकर्ता (कार्ड नंबर कभी नहीं)। ब्राउज़िंग के दौरान: गुमनाम की गई दर्शक-माप (Umami, बिना कुकी), तकनीकी लॉग। आपकी कार्ट आपके ब्राउज़र (localStorage) में रखी जाती है और ऑर्डर करने पर ही हमें भेजी जाती है। केवल आपकी सहमति से: Google Analytics 4 से दर्शक-माप (नीचे “कुकी और दर्शक-माप” देखें)।

आपके कार्ड की तस्वीरें (Premium): तस्वीर का आकार घटाया जाता है और उसका मेटाडेटा (EXIF, GPS लोकेशन) हटा दिया जाता है। उसका पता सार्वजनिक है पर अंदाज़े से पाना असंभव है, और खोज इंजनों द्वारा इंडेक्स नहीं किया जाता; जब आप तस्वीर हटाते हैं या अपना खाता मिटाते हैं, तो तस्वीर मिटा दी जाती है।

सबको दिखाई जाने वाली फ़ोटो: अगर आप अपने किसी कार्ड की फ़ोटो pocabase पर उसे दर्शाने के लिए प्रस्तावित करते हैं (“सबको दिखाएँ”), तो आप घोषणा करते हैं कि आपने उसे खुद खींचा है और आप Pocabase को उसे साइट पर असीमित अवधि तक दिखाने के लिए निःशुल्क, गैर-अनन्य, विश्वव्यापी लाइसेंस देते हैं। हमारी टीम द्वारा स्वीकार किए जाने पर एक प्रति सार्वजनिक पन्नों पर (जिन्हें सर्च इंजन इंडेक्स करते हैं) प्रकाशित की जाती है; आप अपनी फ़ोटो हटा दें या अपना खाता हटा दें, तब भी वह ऑनलाइन रहती है। आप, कोई अधिकार-धारक या फ़ोटो में दिखने वाला व्यक्ति किसी भी समय contact@pocabase.com पर उसे हटाने का अनुरोध कर सकता है: हम उसे बिना देरी हटा देते हैं।

कनेक्शन का देश: हर विज़िट पर, आपके IP पते से हमारे सर्वरों पर आपका देश निकाला जाता है (DB-IP का “IP to Country Lite” डेटाबेस), ताकि साइट की भाषा और सब्सक्रिप्शन की क़ीमत आपकी मुद्रा में सुझाई जा सके। इस दौरान न पता और न देश दर्ज किया जाता है।

उद्देश्य और क़ानूनी आधार

अनुबंध का निष्पादन (ऑर्डर की प्रोसेसिंग और डिलीवरी, बिलिंग, ग्राहक सेवा); क़ानूनी दायित्व (बिलों को 10 वर्ष तक रखना); वैध हित (सुरक्षा, बिना कुकी के गुमनाम आँकड़े); सहमति (Google Analytics 4 की दर्शक-माप कुकी, जिसे कभी भी वापस लिया जा सकता है)। सहमति के बिना कोई व्यावसायिक प्रचार नहीं किया जाता।

प्राप्तकर्ता

Stripe (भुगतान), Resend (लेन-देन संबंधी ई-मेल भेजना), हमारे आपूर्तिकर्ता और परिवहन कंपनियाँ (नाम और पता, केवल डिलीवरी के लिए), होस्टिंग प्रदाता। कुछ आपूर्तिकर्ता यूरोपीय संघ के बाहर स्थित हैं (दक्षिण कोरिया, संयुक्त राज्य अमेरिका): ये हस्तांतरण यूरोपीय आयोग की मानक संविदात्मक धाराओं के तहत होते हैं।

कुकी और दर्शक-माप

पूरी तरह आवश्यक कुकी: कार्ट (localStorage) और कुकी `pocabase_consent`, जो आपके चुनाव को 6 महीने तक याद रखती है। इनके लिए सहमति की ज़रूरत नहीं होती।

बिना कुकी की दर्शक-माप (Umami, यूरोप में हमारे द्वारा होस्ट की गई): कोई पहचानकर्ता नहीं, कोई कुकी नहीं, कोई व्यक्तिगत डेटा नहीं — क़ानूनी आधार: वैध हित।

Google Analytics 4, केवल अगर आप स्वीकार करें: कुकी `_ga` और `_ga_<पहचानकर्ता>`, उद्देश्य दर्शक-माप (पेज व्यू, ख़रीदारी का रास्ता, ट्रैफ़िक के स्रोत), अधिकतम जीवनकाल 13 महीने, डेटा का संरक्षण 14 महीने, क़ानूनी आधार: आपकी सहमति। सहमति मोड (Consent Mode v2) चालू है: विज्ञापन, विज्ञापन डेटा और वैयक्तिकरण हर परिस्थिति में अस्वीकृत रहते हैं, और IP पता डिफ़ॉल्ट रूप से गुमनाम किया जाता है। प्राप्तकर्ता: Google Ireland Limited, यूरोपीय संघ के बाहर के हस्तांतरण मानक संविदात्मक धाराओं और यूरोपीय संघ—संयुक्त राज्य अमेरिका डेटा सुरक्षा ढाँचे के तहत होते हैं।

जब तक आप स्वीकार नहीं करते, कोई Google स्क्रिप्ट लोड नहीं होती और कोई Google कुकी नहीं रखी जाती। आप हर पेज के नीचे “कुकी प्रबंधित करें” लिंक से कभी भी अपनी सहमति वापस ले सकते हैं: तब `_ga` कुकी हटा दी जाती हैं और टैग लोड होना बंद हो जाता है।

संरक्षण की अवधि

ऑर्डर का डेटा और बिल: 10 वर्ष (लेखा संबंधी दायित्व)। ट्रैकिंग खाता: व्यावसायिक संबंध की अवधि + 3 वर्ष। तकनीकी लॉग: 12 महीने। कुकी की सहमति का चुनाव: 6 महीने।

आपके अधिकार

पहुँच, सुधार, मिटाना, सीमित करना, पोर्टेबिलिटी, आपत्ति: contact@pocabase.com पर लिखें। कोई कठिनाई होने पर आप CNIL (www.cnil.fr) से संपर्क कर सकते हैं।