Verwerkingsverantwoordelijke: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Verzamelde gegevens
Bij een bestelling: naam, verzendadres, e-mail, telefoon, inhoud van de bestelling, betaalidentificatoren van Stripe (nooit het kaartnummer). Bij het browsen: geanonimiseerde bezoekersmeting (Umami, zonder cookies), technische logs. Het winkelmandje wordt in je browser bewaard (localStorage) en pas bij het afrekenen naar ons verstuurd. Alleen met je toestemming: bezoekersmeting met Google Analytics 4 (zie “Cookies en bezoekersmeting” hieronder).
Foto's van uw kaarten (Premium): de afbeelding wordt verkleind en de metadata (EXIF, GPS-positie) worden verwijderd. Het adres is openbaar maar niet te raden, en zoekmachines mogen het niet indexeren; de foto wordt gewist wanneer u hem verwijdert of uw account verwijdert.
Foto's die aan iedereen worden getoond: als u de foto van een van uw kaarten voorstelt om die op pocabase te illustreren (“Toon aan iedereen”), verklaart u dat u de foto zelf hebt genomen en verleent u Pocabase een kosteloze, niet-exclusieve, wereldwijde licentie om de foto voor onbeperkte duur op de site te tonen. Zodra ons team de foto heeft geaccepteerd, wordt een kopie gepubliceerd op de openbare pagina's (geïndexeerd door zoekmachines); die blijft online, ook als u uw foto verwijdert of uw account verwijdert. U, een rechthebbende of een op de foto zichtbare persoon kunt op elk moment de verwijdering vragen via contact@pocabase.com: wij verwijderen de foto zonder uitstel.
Land van verbinding: bij elk bezoek wordt uw IP-adres op onze servers gebruikt om uw land af te leiden (database “IP to Country Lite” van DB-IP), om de taal van de site en de prijs van het abonnement in uw valuta voor te stellen. Noch het adres, noch het land wordt hierbij opgeslagen.
Doeleinden en rechtsgronden
Uitvoering van de overeenkomst (verwerking en levering van de bestelling, facturatie, klantenservice); wettelijke verplichting (facturen worden 10 jaar bewaard); gerechtvaardigd belang (beveiliging, anonieme statistieken zonder cookies); toestemming (meetcookies van Google Analytics 4, op elk moment in te trekken). Geen marketing zonder toestemming.
Ontvangers
Stripe (betaling), Resend (transactionele e-mails), onze leveranciers en vervoerders (naam en adres, uitsluitend voor de levering), de hostingprovider. Sommige leveranciers zijn gevestigd buiten de EU (Zuid-Korea, Verenigde Staten): de doorgiften vallen onder de standaardcontractbepalingen van de Europese Commissie.
Cookies en bezoekersmeting
Strikt noodzakelijke opslag: het winkelmandje (localStorage) en de cookie `pocabase_consent`, die je keuze 6 maanden onthoudt. Geen van beide vereist toestemming.
Bezoekersmeting zonder cookies (Umami, zelf gehost in Europa): geen identificator, geen cookie, geen persoonsgegevens — rechtsgrond: gerechtvaardigd belang.
Google Analytics 4, alleen als je het accepteert: cookies `_ga` en `_ga_<id>`, doel: bezoekersmeting (paginaweergaven, koopparcours, verkeersbronnen), levensduur van de cookies maximaal 13 maanden, bewaartermijn van de gegevens 14 maanden, rechtsgrond: je toestemming. Consent Mode v2 is actief: opslag voor advertenties, gegevens van adverteerders en personalisatie van advertenties blijven in alle gevallen geweigerd, en IP-adressen worden standaard geanonimiseerd. Ontvanger: Google Ireland Limited; doorgiften buiten de EU vallen onder de standaardcontractbepalingen en het EU-VS Data Privacy Framework.
Zolang je niet accepteert, wordt er geen Google-script geladen en wordt er geen Google-cookie opgeslagen. Je kunt je toestemming op elk moment intrekken via de link “Cookies beheren” onderaan elke pagina: de `_ga`-cookies worden dan verwijderd en de tag wordt niet meer geladen.
Bewaartermijn
Bestelgegevens en facturen: 10 jaar (boekhoudkundige verplichting). Toegang tot tracking: duur van de commerciële relatie + 3 jaar. Technische logs: 12 maanden. Keuze inzake cookietoestemming: 6 maanden.
Je rechten
Inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar: schrijf naar contact@pocabase.com. Je kunt een klacht indienen bij de CNIL (www.cnil.fr) of bij je lokale gegevensbeschermingsautoriteit.