Pengawal data: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Data yang dikumpul
Semasa pesanan: nama, alamat penghantaran, e-mel, telefon, kandungan pesanan, pengecam pembayaran Stripe (tidak pernah nombor kad). Semasa melayari: pengukuran audiens tanpa nama (Umami, tanpa kuki), log teknikal. Troli disimpan dalam pelayar anda (localStorage) dan hanya dihantar kepada kami semasa pesanan. Hanya dengan persetujuan anda: pengukuran audiens Google Analytics 4 (lihat “Kuki dan pengukuran audiens” di bawah).
Foto kad anda (Premium): imej dikecilkan dan metadatanya (EXIF, kedudukan GPS) dibuang. Alamatnya terbuka kepada umum tetapi mustahil diteka, dan tidak diindeks oleh enjin carian; foto dipadam apabila anda membuangnya atau memadam akaun anda.
Foto yang ditunjukkan kepada semua orang: jika anda mencadangkan foto salah satu kad anda untuk memaparkannya di pocabase (“Tunjukkan kepada semua orang”), anda menyatakan bahawa anda mengambilnya sendiri dan memberikan kepada Pocabase lesen percuma, tidak eksklusif dan di seluruh dunia untuk memaparkannya di tapak, untuk tempoh yang tidak terhad. Setelah diterima oleh pasukan kami, satu salinan diterbitkan di halaman awam (diindeks oleh enjin carian); ia kekal dalam talian walaupun anda mengalih keluar foto anda atau memadam akaun anda. Anda, pemegang hak atau individu yang kelihatan dalam foto boleh meminta penyingkirannya pada bila-bila masa di contact@pocabase.com: kami menyingkirkannya tanpa lengah.
Negara sambungan: pada setiap lawatan, alamat IP anda digunakan pada pelayan kami untuk menentukan negara anda (pangkalan data “IP to Country Lite” oleh DB-IP), bagi mencadangkan bahasa tapak dan harga langganan dalam mata wang anda. Alamat dan negara tidak disimpan dalam proses ini.
Tujuan dan asas undang-undang
Pelaksanaan kontrak (pemprosesan dan penghantaran pesanan, pengebilan, khidmat pelanggan); kewajipan undang-undang (invois disimpan 10 tahun); kepentingan sah (keselamatan, statistik tanpa nama dan tanpa kuki); persetujuan (kuki pengukuran audiens Google Analytics 4, boleh ditarik balik pada bila-bila masa). Tiada pemasaran tanpa persetujuan.
Penerima
Stripe (pembayaran), Resend (penghantaran e-mel transaksi), pembekal dan pengangkut kami (nama dan alamat, semata-mata untuk penghantaran), hos laman. Sesetengah pembekal terletak di luar EU (Korea Selatan, Amerika Syarikat): pemindahan dilindungi oleh klausa kontrak standard Suruhanjaya Eropah.
Kuki dan pengukuran audiens
Kuki yang benar-benar perlu: troli (localStorage) dan kuki `pocabase_consent`, yang mengingati pilihan anda selama 6 bulan. Ia tidak memerlukan persetujuan.
Pengukuran audiens tanpa kuki (Umami, dihoskan sendiri oleh kami di Eropah): tiada pengecam, tiada kuki, tiada data peribadi — asas undang-undang: kepentingan sah.
Google Analytics 4, hanya jika anda menerimanya: kuki `_ga` dan `_ga_<pengecam>`, tujuan pengukuran audiens (paparan halaman, laluan pembelian, sumber trafik), hayat maksimum 13 bulan, data disimpan 14 bulan, asas undang-undang: persetujuan anda. Mod persetujuan (Consent Mode v2) aktif: pengiklanan, data iklan dan pemperibadian sentiasa ditolak dalam semua keadaan, dan alamat IP dinyahkenal secara lalai. Penerima: Google Ireland Limited, pemindahan di luar EU dilindungi oleh klausa kontrak standard dan rangka kerja perlindungan data EU—Amerika Syarikat.
Selagi anda belum menerima, tiada skrip Google dimuatkan dan tiada kuki Google diletakkan. Anda boleh menarik balik persetujuan pada bila-bila masa melalui pautan “Urus kuki” di bahagian bawah setiap halaman: kuki `_ga` kemudian dipadam dan tag tidak lagi dimuatkan.
Tempoh penyimpanan
Data pesanan dan invois: 10 tahun (kewajipan perakaunan). Akaun penjejakan: tempoh hubungan perniagaan + 3 tahun. Log teknikal: 12 bulan. Pilihan persetujuan kuki: 6 bulan.
Hak anda
Akses, pembetulan, pemadaman, pengehadan, kebolehpindahan, bantahan: tulis kepada contact@pocabase.com. Anda boleh membuat aduan kepada CNIL (www.cnil.fr) jika timbul masalah.