Upravljavec podatkov: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Zbrani podatki
Ob naročilu: ime, naslov za dostavo, e-naslov, telefon, vsebina naročila, identifikatorji plačila Stripe (nikoli številka kartice). Ob brskanju: anonimizirano merjenje obiska (Umami, brez piškotkov), tehnični dnevniki. Košarica je shranjena v vašem brskalniku (localStorage) in nam je poslana šele ob plačilu. Samo z vašo privolitvijo: merjenje obiska z Google Analytics 4 (glej »Piškotki in merjenje obiska« spodaj).
Fotografije vaših kartic (Premium): slika se pomanjša, njeni metapodatki (EXIF, položaj GPS) pa se odstranijo. Naslov je javen, a ga ni mogoče uganiti, iskalniki pa ga ne smejo indeksirati; fotografija se izbriše, ko jo odstranite ali izbrišete račun.
Fotografije, prikazane vsem: če predlagate fotografijo ene od svojih kartic, da jo ponazarja na pocabase („Pokaži vsem“), izjavljate, da ste jo posneli sami, in Pocabase podeljujete brezplačno, neizključno, svetovno licenco za prikaz na spletnem mestu za neomejen čas. Ko jo naša ekipa sprejme, se kopija objavi na javnih straneh (ki jih indeksirajo iskalniki); ostane na spletu, tudi če svojo fotografijo odstranite ali izbrišete račun. Vi, imetnik pravic ali oseba, vidna na fotografiji, lahko kadar koli zahtevate njeno odstranitev na contact@pocabase.com: odstranimo jo brez odlašanja.
Država povezave: ob vsakem obisku se vaš naslov IP na naših strežnikih uporablja za določitev vaše države (zbirka podatkov »IP to Country Lite« družbe DB-IP), da vam lahko predlagamo jezik spletnega mesta in ceno naročnine v vaši valuti. Pri tem se ne shranita niti naslov niti država.
Nameni in pravne podlage
Izvajanje pogodbe (obdelava in dostava naročila, izdajanje računov, služba za stranke); zakonska obveznost (računi se hranijo 10 let); zakoniti interes (varnost, anonimna statistika brez piškotkov); privolitev (merilni piškotki Google Analytics 4, ki jo lahko kadar koli prekličete). Brez trženja brez privolitve.
Prejemniki
Stripe (plačilo), Resend (transakcijska e-sporočila), naši dobavitelji in prevozniki (ime in naslov, strogo za dostavo), ponudnik gostovanja. Nekateri dobavitelji so izven EU (Južna Koreja, Združene države): prenosi so zajeti s standardnimi pogodbenimi klavzulami Evropske komisije.
Piškotki in merjenje obiska
Strogo potrebno shranjevanje: košarica (localStorage) in piškotek `pocabase_consent`, ki si vašo izbiro zapomni 6 mesecev. Nobeno od tega ne zahteva privolitve.
Merjenje obiska brez piškotkov (Umami, gostovan lastno v Evropi): brez identifikatorja, brez piškotka, brez osebnih podatkov — pravna podlaga: zakoniti interes.
Google Analytics 4, samo če ga sprejmete: piškotka `_ga` in `_ga_<id>`, namen: merjenje obiska (ogledi strani, nakupna pot, viri prometa), življenjska doba piškotkov največ 13 mesecev, hramba podatkov 14 mesecev, pravna podlaga: vaša privolitev. Consent Mode v2 je aktiven: shranjevanje za oglaševanje, podatki uporabnika za oglase in personalizacija oglasov ostanejo v vsakem primeru zavrnjeni, naslovi IP pa so privzeto anonimizirani. Prejemnik: Google Ireland Limited; prenosi izven EU so zajeti s standardnimi pogodbenimi klavzulami in okvirom za zasebnost podatkov EU—ZDA.
Dokler ne sprejmete, se noben Googlov skript ne naloži in noben Googlov piškotek ne shrani. Privolitev lahko kadar koli prekličete prek povezave »Upravljanje piškotkov« na dnu vsake strani: piškotki `_ga` se nato izbrišejo in oznaka se ne nalaga več.
Hramba
Podatki o naročilih in računi: 10 let (računovodska obveznost). Dostop do sledenja: trajanje poslovnega razmerja + 3 leta. Tehnični dnevniki: 12 mesecev. Izbira glede piškotkov: 6 mesecev.
Vaše pravice
Dostop, popravek, izbris, omejitev, prenosljivost, ugovor: pišite na contact@pocabase.com. Pritožbo lahko vložite pri CNIL (www.cnil.fr) ali pri svojem lokalnem organu za varstvo podatkov.