Ответственный за обработку данных: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Собираемые данные
При заказе: имя, адрес доставки, e-mail, телефон, содержимое заказа, платёжные идентификаторы Stripe (никогда не номер карты). При просмотре сайта: анонимная статистика посещаемости (Umami, без cookie), технические журналы. Корзина хранится в вашем браузере (localStorage) и передаётся нам только при оформлении заказа. Только с вашего согласия: статистика посещаемости Google Analytics 4 (см. «Cookie и статистика посещаемости» ниже).
Фото ваших карточек (Premium): изображение уменьшается, а его метаданные (EXIF, GPS-позиция) удаляются. Адрес изображения общедоступен, но угадать его невозможно, и поисковые системы его не индексируют; фото удаляется, когда вы его убираете или удаляете свой аккаунт.
Фото, показываемые всем: если вы предлагаете фото одной из ваших карт, чтобы проиллюстрировать её на pocabase («Показать всем»), вы заявляете, что сделали его сами, и предоставляете Pocabase безвозмездную, неисключительную, всемирную лицензию на показ фото на сайте на неограниченный срок. После одобрения нашей командой копия публикуется на публичных страницах (индексируемых поисковыми системами); она остаётся онлайн, даже если вы удалите своё фото или аккаунт. Вы, правообладатель или человек, изображённый на фото, можете в любой момент потребовать его удаления по адресу contact@pocabase.com: мы удалим его без промедления.
Страна подключения: при каждом посещении ваш IP-адрес используется на наших серверах для определения вашей страны (база данных «IP to Country Lite» компании DB-IP), чтобы предложить язык сайта и цену подписки в вашей валюте. Ни адрес, ни страна при этом не сохраняются.
Цели и правовые основания
Исполнение договора (обработка и доставка заказа, выставление счетов, служба поддержки); законная обязанность (хранение счетов 10 лет); законный интерес (безопасность, анонимная статистика без cookie); согласие (cookie для статистики посещаемости Google Analytics 4, которое можно отозвать в любой момент). Никакой коммерческой рассылки без согласия.
Получатели
Stripe (оплата), Resend (отправка транзакционных e-mail), наши поставщики и перевозчики (имя и адрес, строго для доставки), хостинг-провайдер. Некоторые поставщики находятся за пределами ЕС (Южная Корея, США): передача данных регулируется стандартными договорными положениями Европейской комиссии.
Cookie и статистика посещаемости
Строго необходимые cookie: корзина (localStorage) и cookie `pocabase_consent`, которое запоминает ваш выбор на 6 месяцев. Они не требуют согласия.
Статистика посещаемости без cookie (Umami, размещена нами в Европе): никаких идентификаторов, никаких cookie, никаких персональных данных — правовое основание: законный интерес.
Google Analytics 4, только если вы его принимаете: cookie `_ga` и `_ga_<идентификатор>`, цель — статистика посещаемости (просмотры страниц, путь покупки, источники трафика), срок жизни не более 13 месяцев, хранение данных 14 месяцев, правовое основание: ваше согласие. Режим согласия (Consent Mode v2) включён: реклама, рекламные данные и персонализация остаются отклонёнными при любых обстоятельствах, а IP-адрес по умолчанию анонимизируется. Получатель: Google Ireland Limited, передача за пределы ЕС регулируется стандартными договорными положениями и рамочной программой защиты данных ЕС—США.
Пока вы не дали согласие, никакой скрипт Google не загружается и никакие cookie Google не устанавливаются. Вы можете отозвать согласие в любой момент по ссылке «Управление cookie» внизу каждой страницы: cookie `_ga` тогда удаляются, а тег больше не загружается.
Сроки хранения
Данные заказов и счета: 10 лет (бухгалтерская обязанность). Аккаунт для отслеживания: срок коммерческих отношений + 3 года. Технические журналы: 12 месяцев. Выбор согласия на cookie: 6 месяцев.
Ваши права
Доступ, исправление, удаление, ограничение, переносимость, возражение: напишите на contact@pocabase.com. Вы можете обратиться в CNIL (www.cnil.fr) — французский орган по защите данных — или в местный надзорный орган по защите данных.