Personuppgiftsansvarig: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Insamlade uppgifter
Vid beställning: namn, leveransadress, e-post, telefon, beställningens innehåll och Stripes betalningsidentifierare (aldrig kortnumret). Vid surfning: anonymiserad besöksmätning (Umami, utan cookies) och tekniska loggar. Varukorgen lagras i din webbläsare (localStorage) och skickas till oss först i kassan. Endast med ditt samtycke: besöksmätning med Google Analytics 4 (se ”Cookies och besöksmätning” nedan).
Foton av dina kort (Premium): bilden förminskas och metadata (EXIF, GPS-position) tas bort. Adressen är offentlig men omöjlig att gissa, och sökmotorer ombeds att inte indexera den; fotot raderas när du tar bort det eller raderar ditt konto.
Foton som visas för alla: Om du föreslår fotot av ett av dina kort för att illustrera det på pocabase (“Visa för alla”) försäkrar du att du har tagit det själv och ger Pocabase en kostnadsfri, icke-exklusiv, global licens att visa det på webbplatsen utan tidsbegränsning. När vårt team har godkänt det publiceras en kopia på de offentliga sidorna (som indexeras av sökmotorer); den ligger kvar online även om du tar bort ditt foto eller raderar ditt konto. Du, en rättighetsinnehavare eller en person som syns på fotot kan när som helst begära borttagning på contact@pocabase.com: vi tar bort det utan dröjsmål.
Anslutningsland: vid varje besök används din IP-adress på våra servrar för att avgöra ditt land (databasen ”IP to Country Lite” från DB-IP), för att kunna föreslå webbplatsens språk och abonnemangspriset i din valuta. Varken adressen eller landet sparas i samband med detta.
Ändamål och rättslig grund
Fullgörande av avtal (hantering och leverans av beställningar, fakturering, kundtjänst); rättslig förpliktelse (fakturor sparas i 10 år); berättigat intresse (säkerhet, anonym statistik utan cookies); samtycke (mätcookies från Google Analytics 4, som kan återkallas när som helst). Ingen marknadsföring utan samtycke.
Mottagare
Stripe (betalning), Resend (transaktionsmejl), våra leverantörer och transportörer (namn och adress, endast för leverans) samt webbhotellet. Vissa leverantörer finns utanför EU (Sydkorea, USA): överföringarna omfattas av Europeiska kommissionens standardavtalsklausuler.
Cookies och besöksmätning
Strikt nödvändig lagring: varukorgen (localStorage) och cookien `pocabase_consent`, som kommer ihåg ditt val i 6 månader. Ingen av dem kräver samtycke.
Besöksmätning utan cookies (Umami, egen drift i Europa): ingen identifierare, ingen cookie, inga personuppgifter — rättslig grund: berättigat intresse.
Google Analytics 4, endast om du godkänner: cookies `_ga` och `_ga_<id>`, ändamål: besöksmätning (sidvisningar, köpresa, trafikkällor), cookiens livslängd högst 13 månader, lagringstid för data 14 månader, rättslig grund: ditt samtycke. Consent Mode v2 är aktivt: lagring för reklam, användardata för annonser och annonspersonalisering förblir alltid nekade, och IP-adresser anonymiseras som standard. Mottagare: Google Ireland Limited; överföringar utanför EU omfattas av standardavtalsklausulerna och EU–USA Data Privacy Framework.
Tills du godkänner laddas inget Google-skript och ingen Google-cookie lagras. Du kan återkalla ditt samtycke när som helst via länken ”Hantera cookies” längst ned på varje sida: cookies `_ga` raderas då och taggen laddas inte längre.
Lagringstid
Beställningsuppgifter och fakturor: 10 år (bokföringsskyldighet). Spårningsåtkomst: den kommersiella relationens varaktighet + 3 år. Tekniska loggar: 12 månader. Val av cookiesamtycke: 6 månader.
Dina rättigheter
Åtkomst, rättelse, radering, begränsning, dataportabilitet, invändning: skriv till contact@pocabase.com. Du kan lämna in ett klagomål till CNIL (www.cnil.fr) eller till din lokala tillsynsmyndighet för dataskydd.