Adatkezelő: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Gyűjtött adatok
Rendeléskor: név, szállítási cím, e-mail-cím, telefonszám, a rendelés tartalma, Stripe-fizetési azonosítók (soha nem a kártyaszám). Böngészéskor: anonimizált látogatottságmérés (Umami, süti nélkül), technikai naplók. A kosarat a böngésződ tárolja (localStorage), és csak a rendeléskor kerül hozzánk. Kizárólag a hozzájárulásoddal: Google Analytics 4 látogatottságmérés (lásd alább a „Sütik és látogatottságmérés” részt).
Kártyáinak fotói (Premium): a képet lekicsinyítjük, metaadatait (EXIF, GPS-pozíció) eltávolítjuk. A cím nyilvános, de kitalálhatatlan, és a keresőknek tilos indexelni; a fotó törlődik, ha eltávolítja vagy törli a fiókját.
Mindenkinek megjelenített fotók: ha felajánlja valamelyik kártyája fotóját, hogy az illusztrálja a kártyát a pocabase-en („Mutasd mindenkinek”), kijelenti, hogy saját maga készítette, és díjmentes, nem kizárólagos, világméretű licencet ad a(z) Pocabase részére arra, hogy azt korlátlan ideig megjelenítse az oldalon. Miután csapatunk elfogadta, egy másolat megjelenik a nyilvános oldalakon (amelyeket a keresőmotorok indexelnek); akkor is online marad, ha eltávolítja a fotóját vagy törli a fiókját. Ön, egy jogtulajdonos vagy a fotón látható személy bármikor kérheti az eltávolítását a contact@pocabase.com címen: haladéktalanul eltávolítjuk.
Csatlakozási ország: minden látogatáskor az IP-címét a szervereinken használjuk az országa megállapítására (a DB-IP „IP to Country Lite” adatbázisa), hogy a webhely nyelvét és az előfizetés árát az Ön pénznemében javasolhassuk. Sem a címet, sem az országot nem tároljuk ezzel kapcsolatban.
Célok és jogalapok
Szerződés teljesítése (a rendelés feldolgozása és kézbesítése, számlázás, ügyfélszolgálat); jogi kötelezettség (a számlák 10 évig történő megőrzése); jogos érdek (biztonság, süti nélküli anonim statisztikák); hozzájárulás (a Google Analytics 4 látogatottságmérő sütijei, bármikor visszavonható). Hozzájárulás nélkül semmilyen marketingcélú megkeresés nem történik.
Címzettek
Stripe (fizetés), Resend (tranzakciós e-mailek küldése), beszállítóink és szállítmányozóink (név és cím, szigorúan a kézbesítéshez), a tárhelyszolgáltató. Egyes beszállítók az EU-n kívül találhatók (Dél-Korea, Egyesült Államok): az adattovábbításokat az Európai Bizottság által elfogadott általános adatvédelmi kikötések (standard contractual clauses) szabályozzák.
Sütik és látogatottságmérés
Feltétlenül szükséges tárolás: a kosár (localStorage) és a `pocabase_consent` süti, amely 6 hónapig megjegyzi a választásodat. Egyikhez sem kell hozzájárulás.
Süti nélküli látogatottságmérés (Umami, általunk Európában üzemeltetve): nincs azonosító, nincs süti, nincs személyes adat — jogalap: jogos érdek.
Google Analytics 4, kizárólag akkor, ha elfogadod: `_ga` és `_ga_<azonosító>` sütik, cél: látogatottságmérés (oldalmegtekintések, vásárlási útvonal, forgalmi források), a sütik élettartama legfeljebb 13 hónap, az adatok megőrzése 14 hónap, jogalap: a hozzájárulásod. A hozzájárulási mód (Consent Mode v2) aktív: a hirdetési célú tárolás, a hirdetési felhasználói adatok és a hirdetések személyre szabása minden esetben elutasítva marad, az IP-címeket pedig alapértelmezetten anonimizáljuk. Címzett: Google Ireland Limited; az EU-n kívüli adattovábbításokat az általános adatvédelmi kikötések és az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szabályozzák.
Amíg nem fogadod el, semmilyen Google-szkript nem töltődik be, és semmilyen Google-süti nem kerül tárolásra. A hozzájárulásodat bármikor visszavonhatod az oldalak alján található „Sütik kezelése” linken keresztül: ekkor a `_ga` sütiket töröljük, és a címke többé nem töltődik be.
Megőrzési idők
Rendelési adatok és számlák: 10 év (számviteli kötelezettség). Nyomkövetési hozzáférés: az üzleti kapcsolat időtartama + 3 év. Technikai naplók: 12 hónap. A sütikre vonatkozó hozzájárulási választás: 6 hónap.
Jogaid
Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás: írj a(z) contact@pocabase.com címre. Panaszt nyújthatsz be a CNIL-hez (www.cnil.fr) vagy a lakóhelyed szerinti adatvédelmi hatósághoz.