Người chịu trách nhiệm xử lý dữ liệu: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Dữ liệu được thu thập
Khi đặt hàng: họ tên, địa chỉ giao hàng, e-mail, số điện thoại, nội dung đơn hàng, mã định danh thanh toán Stripe (không bao giờ là số thẻ). Khi duyệt trang: đo lường lượng truy cập đã ẩn danh (Umami, không dùng cookie), nhật ký kỹ thuật. Giỏ hàng được lưu trong trình duyệt của bạn (localStorage) và chỉ được gửi cho chúng tôi khi bạn đặt hàng. Chỉ khi có sự đồng ý của bạn: đo lường lượng truy cập Google Analytics 4 (xem « Cookie và đo lường lượng truy cập » bên dưới).
Ảnh các tấm thẻ của bạn (Premium): ảnh được thu nhỏ và siêu dữ liệu của ảnh (EXIF, vị trí GPS) bị xóa. Địa chỉ của ảnh là công khai nhưng không thể đoán được, và không được các công cụ tìm kiếm lập chỉ mục; ảnh bị xóa khi bạn gỡ nó hoặc xóa tài khoản.
Ảnh hiển thị cho mọi người: nếu bạn đề xuất ảnh một tấm thẻ của bạn để minh họa thẻ đó trên pocabase (“Hiển thị cho mọi người”), bạn xác nhận rằng bạn đã tự chụp ảnh và cấp cho Pocabase giấy phép miễn phí, không độc quyền, trên toàn thế giới để hiển thị ảnh trên trang web, không giới hạn thời gian. Sau khi đội ngũ của chúng tôi chấp nhận, một bản sao được đăng trên các trang công khai (được công cụ tìm kiếm lập chỉ mục); bản sao vẫn tồn tại trực tuyến ngay cả khi bạn gỡ ảnh hoặc xóa tài khoản. Bạn, chủ sở hữu quyền hoặc người xuất hiện trong ảnh có thể yêu cầu gỡ ảnh bất cứ lúc nào qua contact@pocabase.com: chúng tôi sẽ gỡ ngay không chậm trễ.
Quốc gia kết nối: ở mỗi lượt truy cập, địa chỉ IP của bạn được dùng trên máy chủ của chúng tôi để suy ra quốc gia của bạn (cơ sở dữ liệu « IP to Country Lite » của DB-IP), nhằm đề xuất ngôn ngữ trang web và giá gói đăng ký theo đơn vị tiền tệ của bạn. Địa chỉ cũng như quốc gia đều không được lưu lại trong trường hợp này.
Mục đích và cơ sở pháp lý
Thực hiện hợp đồng (xử lý và giao đơn hàng, lập hóa đơn, chăm sóc khách hàng); nghĩa vụ pháp lý (lưu giữ hóa đơn 10 năm); lợi ích chính đáng (an ninh, thống kê ẩn danh không dùng cookie); sự đồng ý (cookie đo lường lượng truy cập Google Analytics 4, có thể rút lại bất cứ lúc nào). Không có hoạt động tiếp thị thương mại nào nếu không có sự đồng ý.
Bên nhận dữ liệu
Stripe (thanh toán), Resend (gửi e-mail giao dịch), các nhà cung cấp và đơn vị vận chuyển của chúng tôi (họ tên và địa chỉ, chỉ dùng cho việc giao hàng), nhà lưu trữ. Một số nhà cung cấp nằm ngoài EU (Hàn Quốc, Hoa Kỳ): việc chuyển dữ liệu được điều chỉnh bởi các điều khoản hợp đồng mẫu của Ủy ban châu Âu.
Cookie và đo lường lượng truy cập
Cookie thật sự cần thiết: giỏ hàng (localStorage) và cookie `pocabase_consent`, ghi nhớ lựa chọn của bạn trong 6 tháng. Chúng không cần sự đồng ý.
Đo lường lượng truy cập không dùng cookie (Umami, do chúng tôi tự lưu trữ tại châu Âu): không có mã định danh, không có cookie, không có dữ liệu cá nhân — cơ sở pháp lý: lợi ích chính đáng.
Google Analytics 4, chỉ khi bạn chấp nhận: cookie `_ga` và `_ga_<mã định danh>`, mục đích đo lường lượng truy cập (lượt xem trang, hành trình mua hàng, nguồn truy cập), thời hạn tối đa 13 tháng, dữ liệu được lưu giữ 14 tháng, cơ sở pháp lý: sự đồng ý của bạn. Chế độ đồng ý (Consent Mode v2) đang bật: quảng cáo, dữ liệu quảng cáo và cá nhân hóa luôn bị từ chối trong mọi trường hợp, và địa chỉ IP được ẩn danh theo mặc định. Bên nhận: Google Ireland Limited, việc chuyển dữ liệu ra ngoài EU được điều chỉnh bởi các điều khoản hợp đồng mẫu và khung bảo vệ dữ liệu EU—Hoa Kỳ.
Chừng nào bạn chưa chấp nhận, không có tập lệnh Google nào được tải và không có cookie Google nào được đặt. Bạn có thể rút lại sự đồng ý bất cứ lúc nào qua liên kết « Quản lý cookie » ở cuối mỗi trang: các cookie `_ga` sẽ bị xóa và thẻ theo dõi không còn được tải.
Thời gian lưu giữ
Dữ liệu đơn hàng và hóa đơn: 10 năm (nghĩa vụ kế toán). Tài khoản theo dõi: thời gian của mối quan hệ thương mại + 3 năm. Nhật ký kỹ thuật: 12 tháng. Lựa chọn đồng ý về cookie: 6 tháng.
Quyền của bạn
Truy cập, chỉnh sửa, xóa, hạn chế, di chuyển dữ liệu, phản đối: hãy viết đến contact@pocabase.com. Bạn có thể khiếu nại lên CNIL (Cơ quan bảo vệ dữ liệu của Pháp, www.cnil.fr) nếu gặp khó khăn.