गोपनीयता धोरण

डेटा प्रक्रियेसाठी जबाबदार: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.

गोळा केलेला डेटा

ऑर्डर देताना: नाव, डिलिव्हरीचा पत्ता, ई-मेल, फोन, ऑर्डरची सामग्री, Stripe पेमेंट आयडेंटिफायर्स (कार्ड क्रमांक कधीही नाही). ब्राउझ करताना: निनावी प्रेक्षक मोजणी (Umami, कुकीशिवाय), तांत्रिक नोंदी. कार्ट तुमच्या ब्राउझरमध्ये (localStorage) साठवलं जातं आणि ऑर्डर देतानाच आमच्याकडे पाठवलं जातं. फक्त तुमच्या संमतीने: Google Analytics 4 प्रेक्षक मोजणी (खाली “कुकीज आणि प्रेक्षक मोजणी” पहा).

तुमच्या कार्ड्सचे फोटो (Premium): प्रतिमा लहान केली जाते आणि तिचा मेटाडेटा (EXIF, GPS स्थान) काढून टाकला जातो. तिचा पत्ता सार्वजनिक आहे पण अंदाज लावता येत नाही, आणि सर्च इंजिनद्वारे इंडेक्स केला जात नाही; तुम्ही फोटो काढल्यावर किंवा तुमचं खातं हटवल्यावर तो पुसला जातो.

सर्वांना दाखवले जाणारे फोटो: तुम्ही तुमच्या एखाद्या कार्डचा फोटो pocabase वर ते कार्ड दाखवण्यासाठी सुचवल्यास (“सर्वांना दाखवा”), तुम्ही तो स्वतः काढल्याचे जाहीर करता आणि Pocabase ला साइटवर अमर्याद कालावधीसाठी तो दाखवण्याचा विनामूल्य, अनन्य नसलेला, जगभरासाठीचा परवाना देता. आमच्या टीमने मान्य केल्यावर त्याची एक प्रत सार्वजनिक पानांवर (जी सर्च इंजिन इंडेक्स करतात) प्रकाशित केली जाते; तुम्ही तुमचा फोटो काढला किंवा खाते हटवले तरीही ती ऑनलाइन राहते. तुम्ही, हक्कधारक किंवा फोटोत दिसणारी व्यक्ती कधीही contact@pocabase.com वर तो काढून टाकण्याची विनंती करू शकता: आम्ही तो विलंब न लावता काढून टाकतो.

कनेक्शनचा देश: प्रत्येक भेटीत तुमचा देश ओळखण्यासाठी आमच्या सर्व्हरवर तुमचा IP पत्ता वापरला जातो (DB-IP चा “IP to Country Lite” डेटाबेस), जेणेकरून साइटची भाषा आणि सबस्क्रिप्शनची किंमत तुमच्या चलनात दाखवता येईल. यावेळी पत्ता किंवा देश दोन्हीपैकी काहीही नोंदवलं जात नाही.

उद्देश आणि कायदेशीर आधार

कराराची अंमलबजावणी (ऑर्डरची प्रक्रिया आणि डिलिव्हरी, बिलिंग, ग्राहक सेवा); कायदेशीर बंधन (बिलं 10 वर्षं जतन करणे); वैध हित (सुरक्षा, कुकीशिवाय निनावी आकडेवारी); संमती (Google Analytics 4 प्रेक्षक मोजणीच्या कुकीज, कधीही मागे घेता येते). संमतीशिवाय कोणतंही व्यावसायिक विपणन नाही.

प्राप्तकर्ते

Stripe (पेमेंट), Resend (व्यवहारांचे ई-मेल पाठवणे), आमचे पुरवठादार आणि वाहतूकदार (नाव आणि पत्ता, काटेकोरपणे डिलिव्हरीसाठी), होस्टिंग प्रदाता. काही पुरवठादार EU च्या बाहेर आहेत (दक्षिण कोरिया, अमेरिका): हस्तांतरणं युरोपियन आयोगाच्या प्रमाणित कराराच्या कलमांनी (standard contractual clauses) नियंत्रित आहेत.

कुकीज आणि प्रेक्षक मोजणी

काटेकोरपणे आवश्यक कुकीज: कार्ट (localStorage) आणि `pocabase_consent` कुकी, जी तुमची निवड 6 महिने लक्षात ठेवते. त्यांना संमती लागत नाही.

कुकीशिवाय प्रेक्षक मोजणी (Umami, युरोपमध्ये आम्ही स्वतः होस्ट केलेली): कोणताही आयडेंटिफायर नाही, कोणतीही कुकी नाही, कोणताही वैयक्तिक डेटा नाही — कायदेशीर आधार: वैध हित.

Google Analytics 4, फक्त तुम्ही स्वीकारल्यासच: `_ga` आणि `_ga_<आयडेंटिफायर>` कुकीज, उद्देश प्रेक्षक मोजणी (पेज व्ह्यूज, खरेदीचा प्रवास, ट्रॅफिकचे स्रोत), कमाल आयुष्य 13 महिने, डेटा जतन 14 महिने, कायदेशीर आधार: तुमची संमती. संमती मोड (Consent Mode v2) सक्रिय आहे: जाहिरात, जाहिरातविषयक डेटा आणि वैयक्तिकरण कोणत्याही परिस्थितीत नाकारलेले राहतात, आणि IP पत्ता डिफॉल्टनुसार निनावी केला जातो. प्राप्तकर्ता: Google Ireland Limited, EU बाहेरील हस्तांतरणं प्रमाणित कराराच्या कलमांनी आणि EU—अमेरिका डेटा संरक्षण चौकटीने नियंत्रित.

तुम्ही स्वीकारेपर्यंत कोणतीही Google स्क्रिप्ट लोड होत नाही आणि कोणतीही Google कुकी ठेवली जात नाही. तुम्ही प्रत्येक पानाच्या तळाशी असलेल्या “कुकीज व्यवस्थापित करा” लिंकने कधीही संमती मागे घेऊ शकता: तेव्हा `_ga` कुकीज हटवल्या जातात आणि टॅग लोड होणं थांबतं.

जतन करण्याचा कालावधी

ऑर्डरचा डेटा आणि बिलं: 10 वर्षं (लेखाविषयक बंधन). फॉलो-अप खातं: व्यावसायिक संबंधाचा कालावधी + 3 वर्षं. तांत्रिक नोंदी: 12 महिने. कुकीजसाठी संमतीची निवड: 6 महिने.

तुमचे अधिकार

प्रवेश, दुरुस्ती, पुसून टाकणे, मर्यादा घालणे, डेटा पोर्टेबिलिटी, आक्षेप: contact@pocabase.com वर लिहा. अडचण आल्यास तुम्ही CNIL (www.cnil.fr) कडे तक्रार करू शकता.