Responsável pelo tratamento: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Dados recolhidos
Na encomenda: nome, morada de entrega, e-mail, telefone, conteúdo da encomenda, identificadores de pagamento da Stripe (nunca o número do cartão). Na navegação: medição de audiência anonimizada (Umami, sem cookies), registos técnicos. O carrinho fica guardado no teu navegador (localStorage) e só nos é enviado ao finalizar a compra. Apenas com o teu consentimento: medição de audiência do Google Analytics 4 (ver «Cookies e medição de audiência» abaixo).
Fotografias das suas cartas (Premium): a imagem é reduzida e os seus metadados (EXIF, posição GPS) são removidos. O endereço é público, mas impossível de adivinhar, e os motores de pesquisa são instruídos a não o indexar; a fotografia é apagada quando a remove ou elimina a sua conta.
Fotos mostradas a todos: se propuser a foto de uma das suas cartas para a ilustrar na pocabase («Mostrar a todos»), declara que a tirou pessoalmente e concede a Pocabase uma licença gratuita, não exclusiva e mundial para a apresentar no site, por tempo ilimitado. Depois de aceite pela nossa equipa, é publicada uma cópia nas páginas públicas (indexadas pelos motores de pesquisa); mantém-se online mesmo que retire a sua foto ou elimine a sua conta. O utilizador, um titular de direitos ou uma pessoa visível na foto podem pedir a sua remoção a qualquer momento em contact@pocabase.com: removemo-la sem demora.
País de ligação: em cada visita, o seu endereço IP é utilizado nos nossos servidores para deduzir o seu país (base de dados «IP to Country Lite» da DB-IP), a fim de propor o idioma do site e o preço da subscrição na sua moeda. Nem o endereço nem o país são registados nessa ocasião.
Finalidades e bases jurídicas
Execução do contrato (tratamento e entrega das encomendas, faturação, apoio ao cliente); obrigação legal (faturas conservadas durante 10 anos); interesse legítimo (segurança, estatísticas anónimas sem cookies); consentimento (cookies de medição do Google Analytics 4, revogável a qualquer momento). Nenhuma comunicação de marketing sem consentimento.
Destinatários
Stripe (pagamento), Resend (e-mails transacionais), os nossos fornecedores e transportadores (nome e morada, estritamente para a entrega), o prestador de alojamento. Alguns fornecedores estão localizados fora da UE (Coreia do Sul, Estados Unidos): as transferências são abrangidas pelas cláusulas contratuais-tipo da Comissão Europeia.
Cookies e medição de audiência
Armazenamento estritamente necessário: o carrinho (localStorage) e o cookie `pocabase_consent`, que memoriza a tua escolha durante 6 meses. Nenhum dos dois requer consentimento.
Medição de audiência sem cookies (Umami, alojado por nós na Europa): sem identificador, sem cookie, sem dados pessoais — base jurídica: interesse legítimo.
Google Analytics 4, apenas se o aceitares: cookies `_ga` e `_ga_<id>`, finalidade: medição de audiência (visualizações de páginas, percurso de compra, origens do tráfego), duração máxima dos cookies de 13 meses, conservação dos dados durante 14 meses, base jurídica: o teu consentimento. O Consent Mode v2 está ativo: o armazenamento publicitário, os dados de utilizador para anúncios e a personalização de anúncios permanecem sempre recusados, e os endereços IP são anonimizados por defeito. Destinatário: Google Ireland Limited; as transferências para fora da UE são abrangidas pelas cláusulas contratuais-tipo e pelo Quadro de Privacidade de Dados UE-EUA.
Enquanto não aceitares, nenhum script da Google é carregado e nenhum cookie da Google é guardado. Podes retirar o teu consentimento a qualquer momento através da ligação «Gerir cookies» no fundo de todas as páginas: os cookies `_ga` são então eliminados e a etiqueta deixa de ser carregada.
Conservação
Dados de encomendas e faturas: 10 anos (obrigação contabilística). Acesso ao seguimento: duração da relação comercial + 3 anos. Registos técnicos: 12 meses. Escolha de consentimento de cookies: 6 meses.
Os teus direitos
Acesso, retificação, apagamento, limitação, portabilidade, oposição: escreve para contact@pocabase.com. Podes apresentar uma reclamação à CNIL (www.cnil.fr) ou à autoridade de proteção de dados do teu país (em Portugal, a CNPD).