Titolare del trattamento: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Dati raccolti
Al momento dell'ordine: nome, indirizzo di spedizione, e-mail, telefono, contenuto dell'ordine, identificativi di pagamento Stripe (mai il numero della carta). Durante la navigazione: misurazione anonimizzata del pubblico (Umami, senza cookie), log tecnici. Il carrello è memorizzato nel tuo browser (localStorage) e ci viene inviato solo al momento del pagamento. Solo con il tuo consenso: misurazione del pubblico con Google Analytics 4 (vedi «Cookie e misurazione del pubblico» più sotto).
Foto delle sue carte (Premium): l'immagine viene ridotta e i suoi metadati (EXIF, posizione GPS) vengono rimossi. Il suo indirizzo è pubblico ma impossibile da indovinare e i motori di ricerca non devono indicizzarlo; la foto viene cancellata quando la rimuove o elimina il suo account.
Foto mostrate a tutti: se proponi la foto di una delle tue carte per illustrarla su pocabase («Mostra a tutti»), dichiari di averla scattata tu stesso e concedi a Pocabase una licenza gratuita, non esclusiva e mondiale per mostrarla sul sito, per una durata illimitata. Una volta accettata dal nostro team, una copia viene pubblicata sulle pagine pubbliche (indicizzate dai motori di ricerca); resta online anche se rimuovi la tua foto o elimini il tuo account. Tu, un titolare dei diritti o una persona visibile nella foto potete chiederne la rimozione in qualsiasi momento a contact@pocabase.com: la rimuoviamo senza ritardo.
Paese di connessione: a ogni visita, il suo indirizzo IP viene utilizzato sui nostri server per dedurre il suo paese (database «IP to Country Lite» di DB-IP), al fine di proporre la lingua del sito e il prezzo dell'abbonamento nella sua valuta. Né l'indirizzo né il paese vengono registrati in questa occasione.
Finalità e basi giuridiche
Esecuzione del contratto (gestione e consegna dell'ordine, fatturazione, assistenza clienti); obbligo legale (fatture conservate per 10 anni); legittimo interesse (sicurezza, statistiche anonime senza cookie); consenso (cookie di misurazione di Google Analytics 4, revocabile in qualsiasi momento). Nessuna attività di marketing senza consenso.
Destinatari
Stripe (pagamento), Resend (e-mail transazionali), i nostri fornitori e corrieri (nome e indirizzo, strettamente per la consegna), il fornitore di hosting. Alcuni fornitori si trovano fuori dall'UE (Corea del Sud, Stati Uniti): i trasferimenti sono coperti dalle clausole contrattuali tipo della Commissione europea.
Cookie e misurazione del pubblico
Archiviazione strettamente necessaria: il carrello (localStorage) e il cookie `pocabase_consent`, che memorizza la tua scelta per 6 mesi. Nessuno dei due richiede consenso.
Misurazione del pubblico senza cookie (Umami, ospitato da noi in Europa): nessun identificativo, nessun cookie, nessun dato personale — base giuridica: legittimo interesse.
Google Analytics 4, solo se lo accetti: cookie `_ga` e `_ga_<id>`, finalità: misurazione del pubblico (pagine visualizzate, percorso d'acquisto, fonti di traffico), durata massima dei cookie 13 mesi, conservazione dei dati 14 mesi, base giuridica: il tuo consenso. Il Consent Mode v2 è attivo: l'archiviazione pubblicitaria, i dati utente per la pubblicità e la personalizzazione degli annunci restano in ogni caso negati e gli indirizzi IP sono anonimizzati per impostazione predefinita. Destinatario: Google Ireland Limited; i trasferimenti fuori dall'UE sono coperti dalle clausole contrattuali tipo e dal Data Privacy Framework UE-USA.
Finché non accetti, nessuno script di Google viene caricato e nessun cookie di Google viene memorizzato. Puoi revocare il consenso in qualsiasi momento tramite il link «Gestisci i cookie» in fondo a ogni pagina: i cookie `_ga` vengono allora eliminati e il tag non viene più caricato.
Conservazione
Dati degli ordini e fatture: 10 anni (obbligo contabile). Accesso al tracciamento: durata del rapporto commerciale + 3 anni. Log tecnici: 12 mesi. Scelta sul consenso ai cookie: 6 mesi.
I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione: scrivi a contact@pocabase.com. Puoi presentare reclamo alla CNIL (www.cnil.fr) o alla tua autorità locale per la protezione dei dati.