Voditelj obrade: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Prikupljeni podaci
Pri naručivanju: ime i prezime, adresa za dostavu, e-pošta, telefon, sadržaj narudžbe, Stripeovi identifikatori plaćanja (nikada broj kartice). Pri pregledavanju: anonimizirano mjerenje posjećenosti (Umami, bez kolačića), tehnički zapisnici. Košarica se pohranjuje u vašem pregledniku (localStorage) i šalje nam se tek pri naplati. Samo uz vašu privolu: mjerenje posjećenosti Google Analytics 4 (vidi „Kolačići i mjerenje posjećenosti” u nastavku).
Fotografije vaših kartica (Premium): slika se smanjuje, a njezini metapodaci (EXIF, GPS položaj) uklanjaju. Adresa je javna, ali je nemoguće pogoditi je, a tražilicama je zabranjeno indeksiranje; fotografija se briše kada je uklonite ili obrišete račun.
Fotografije prikazane svima: ako predložite fotografiju jedne od svojih karata da je ilustrira na pocabaseu („Pokaži svima“), izjavljujete da ste je sami snimili i dodjeljujete Pocabase besplatnu, neisključivu, svjetsku licencu za prikazivanje na stranici na neograničeno vrijeme. Kad je naš tim prihvati, kopija se objavljuje na javnim stranicama (koje indeksiraju tražilice); ostaje na mreži čak i ako uklonite svoju fotografiju ili izbrišete račun. Vi, nositelj prava ili osoba vidljiva na fotografiji možete u bilo kojem trenutku zatražiti njezino uklanjanje na contact@pocabase.com: uklanjamo je bez odgode.
Zemlja povezivanja: pri svakom posjetu vaša se IP adresa na našim poslužiteljima koristi za utvrđivanje vaše zemlje (baza „IP to Country Lite” tvrtke DB-IP) kako bismo predložili jezik web-mjesta i cijenu pretplate u vašoj valuti. Ni adresa ni zemlja pritom se ne pohranjuju.
Svrhe i pravne osnove
Izvršenje ugovora (obrada i isporuka narudžbe, izdavanje računa, korisnička podrška); zakonska obveza (računi se čuvaju 10 godina); legitimni interes (sigurnost, anonimna statistika bez kolačića); privola (kolačići za mjerenje Google Analytics 4, mogu se u svakom trenutku povući). Nikakav marketing bez privole.
Primatelji
Stripe (plaćanje), Resend (transakcijske e-poruke), naši dobavljači i prijevoznici (ime i adresa, isključivo radi isporuke), pružatelj smještaja (hosting). Neki dobavljači nalaze se izvan EU-a (Južna Koreja, Sjedinjene Američke Države): prijenosi su obuhvaćeni standardnim ugovornim klauzulama Europske komisije.
Kolačići i mjerenje posjećenosti
Strogo nužna pohrana: košarica (localStorage) i kolačić `pocabase_consent`, koji pamti vaš izbor 6 mjeseci. Ni jedno ni drugo ne zahtijeva privolu.
Mjerenje posjećenosti bez kolačića (Umami, vlastiti poslužitelj u Europi): bez identifikatora, bez kolačića, bez osobnih podataka — pravna osnova: legitimni interes.
Google Analytics 4, samo ako ga prihvatite: kolačići `_ga` i `_ga_<id>`, svrha: mjerenje posjećenosti (pregledi stranica, put kupnje, izvori prometa), trajanje kolačića najviše 13 mjeseci, čuvanje podataka 14 mjeseci, pravna osnova: vaša privola. Consent Mode v2 je aktivan: pohrana za oglašavanje, podaci korisnika za oglase i personalizacija oglasa uvijek ostaju odbijeni, a IP adrese se prema zadanim postavkama anonimiziraju. Primatelj: Google Ireland Limited; prijenosi izvan EU-a obuhvaćeni su standardnim ugovornim klauzulama i okvirom EU–SAD za privatnost podataka (Data Privacy Framework).
Dok ne prihvatite, ne učitava se nijedna Googleova skripta niti se pohranjuje Googleov kolačić. Privolu možete povući u svakom trenutku putem poveznice „Upravljanje kolačićima” na dnu svake stranice: kolačići `_ga` tada se brišu i oznaka se više ne učitava.
Čuvanje podataka
Podaci o narudžbama i računi: 10 godina (računovodstvena obveza). Pristup praćenju pošiljke: trajanje poslovnog odnosa + 3 godine. Tehnički zapisnici: 12 mjeseci. Izbor o kolačićima: 6 mjeseci.
Vaša prava
Pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor: pišite na contact@pocabase.com. Pritužbu možete podnijeti tijelu CNIL (www.cnil.fr) ili svojem lokalnom tijelu za zaštitu podataka.