Zásady ochrany osobních údajů a ochrany dat (GDPR)

Web digital3d.com (dále jen „Web“) respektuje vaše soukromí a zavazuje se chránit vaše osobní údaje v souladu s Obecným nařízením o ochraně osobních údajů (GDPR – EU 2016/679).

Tato politika popisuje, jaké údaje shromažďujeme, proč je shromažďujeme, jak je používáme a jaká jsou vaše práva.

Správcem zpracování je David Dolinski, podnikající fyzická osoba působící pod obchodním názvem Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgie
• Číslo společnosti (DPH): BE 0558.686.841
• E-mail: support@digital3d.com

Můžete mě také kdykoli kontaktovat prostřednictvím stránky Kontakt.

Shromažďujeme následující údaje:

Při registraci (uživatelský účet)

• Uživatelské jméno: pro vaši identifikaci na webu
• E-mailová adresa: pro přihlášení, obnovení hesla a zasílání oznámení
• Heslo: uloženo pouze v hashované podobě, nikdy v otevřeném textu
• IP adresa při registraci: uložena v pseudonymizované podobě (HMAC-SHA256) za účelem prevence zneužití
• Datum posledního přihlášení: pro správu účtu
• Předvolba odběru newsletteru: dobrovolný souhlas, včetně data udělení souhlasu a pseudonymizované IP adresy, která jej dokládá

Při prohlížení webu (analytika)

• Pseudonymizovaná IP adresa: před uložením do našich statistik je transformována pomocí hashování (SHA-256). Jedná se o pseudonymizaci, nikoli anonymizaci.
• Přibližná poloha: země, město a poskytovatel připojení odvozené z vaší IP adresy
• User-Agent prohlížeče: pro statistiky kompatibility (prohlížeč, operační systém)
• Navštívené stránky: pro pochopení používání webu
• Odkazující stránka (referrer): zdrojová stránka vaší návštěvy
• Měření zapojení (first-party): doba aktivní návštěvy, hloubka posouvání stránky a kliknutí na odkazy vedoucí mimo web, měřené přímo naším webem bez služby třetí strany. Tyto údaje jsou pseudonymizované a slouží výhradně ke zlepšování našeho obsahu.

Při používání webu

• Komentáře na blogu: spojené s vaším uživatelským účtem
• Odběry článků: pro zasílání e-mailových oznámení při aktualizacích
• Newsletter: u každého odeslání stav doručení e-mailu (odeslán, přijat, odmítnut)
• Kontaktní zprávy: zasílané e-mailem, nejsou ukládány v naší databázi

Při používání našeho softwaru a API

• Telemetrie používání: použitý účet, otisk zařízení, produkt, verze, platforma, události používání a pseudonymizovaná IP adresa
• Zkušební období a licence: otisk zařízení a User-Agent v okamžiku aktivace, aby se zabránilo opakování zkušebních období
• Stahování a volání API: historie a počítadla spojená s vaším účtem pro uplatňování limitů

Při předplatném (platba)

• Platby zpracovává společnost Stripe. Neuchováváme žádné číslo platební karty.
• Uchováváme identifikátory vašeho zákaznického účtu a předplatného ve Stripe, jeho stav, částky a data plateb, značku a poslední čtyři číslice karty a technický otisk poskytnutý společností Stripe.
• Pokud vyplníte fakturační údaje: název společnosti, adresu, DIČ a fakturační e-mail.

Placená předplatná: prevence podvodů

U účtů s předplatným uchováváme IP adresu, datum a typ zařízení při sjednání předplatného, přihlášeních a zrušení předplatného, abychom mohli v případě zpochybnění platby u vaší banky doložit sjednání předplatného a jeho používání. Právní základ: náš oprávněný zájem na prevenci podvodů a obraně našich práv (čl. 6 odst. 1 písm. f) GDPR). Příjemci: Stripe a v případě sporu vaše banka a karetní síť. Doba uchování: 24 měsíců. Můžete proti tomu vznést námitku; přesto je můžeme uchovávat, dokud slouží k obraně v probíhajícím sporu.

Vaše údaje se používají výhradně k:

• Poskytování našich služeb: správa účtu, přístup k softwaru, API
• Zabezpečení webu: prevence zneužití, omezení počtu požadavků API
• Zlepšování webu: pseudonymizované statistiky prohlížení
• Upozorňování: aktualizace článků, k jejichž odběru jste přihlášeni (pouze po přihlášení k odběru)
• Správa plateb: prostřednictvím Stripe pro předplatná

Vaše údaje nikdy neprodáváme třetím stranám. Na tomto webu nepoužíváme žádnou reklamu.

Tyto stránky používají minimální počet souborů cookie, všechny funkční nebo určené k internímu měření (žádné reklamní soubory cookie):

Lokální úložiště vašeho prohlížeče také uchovává váš přihlašovací identifikátor a vaši odpověď na banner se soubory cookie.

Nejsou používány žádné reklamní nástroje ani nástroje třetích stran pro měření návštěvnosti (Google Analytics, Facebook Pixel atd.). Google reCAPTCHA může ukládat vlastní technické soubory cookie.

Následující třetí strany mohou v rámci fungování webu přijímat údaje:

• Stripe (stripe.com): zpracování plateb: e-mail, jméno, fakturační adresa a DIČ zadané při platbě. Zásady ochrany osobních údajů Stripe
• Google reCAPTCHA v3: ochrana proti robotům při registraci, přihlašování, obnovení zapomenutého hesla a používání kontaktního formuláře; skript se načítá na stránkách webu. Zásady ochrany osobních údajů Google
• Gravatar (gravatar.com): zobrazení vašeho avatara na základě vašeho e-mailu (hash MD5). Zásady společnosti Automattic
• ip-api.com: přibližná lokalizace (země, město, poskytovatel připojení) na základě vaší IP adresy pro naše statistiky
• Google Fonts, jsDelivr a cdnjs: váš prohlížeč z nich stahuje písma a knihovny pro zobrazování webu, čímž jim sděluje vaši IP adresu

Vaše údaje nepředáváme žádným jiným třetím stranám.

V souladu s GDPR máte následující práva:

• Právo na přístup: můžete požádat o kopii všech údajů, které o vás uchováváme
• Právo na opravu: své údaje můžete upravit na stránce Můj účet
• Právo na výmaz: svůj účet můžete smazat na stránce Můj účet (tlačítko „Smazat můj účet“). Váš účet je poté deaktivován; úplné vymazání vašich údajů se provádí na vyžádání prostřednictvím stránky Kontakt, s výjimkou údajů, které jsme ze zákona povinni uchovávat (faktury).
• Právo vznést námitku: z odběru newsletteru a upozornění na články se můžete kdykoli odhlásit
• Právo na přenositelnost údajů: můžete požádat o své údaje ve strukturovaném formátu

Chcete-li uplatnit svá práva, kontaktujte nás prostřednictvím stránky Kontakt.

• Uživatelský účet: uchovává se po dobu aktivního účtu. Účet, který nebyl nikdy ověřen, je po 45 dnech deaktivován. Smazaný účet je deaktivován; jeho údaje jsou na vyžádání vymazány.
• Analytická data: IP adresy jsou před uložením pseudonymizovány pomocí hashování. Události navigace a měření zapojení se uchovávají maximálně 24 měsíců a poté se automaticky vymažou.
• Telemetrie produktů: události používání našeho softwaru a API jsou pseudonymizovány a uchovávají se maximálně 24 měsíců a poté se automaticky vymažou.
• Komentáře: uchovávají se po dobu existence článku.
• Platební údaje: historie předplatného a faktury se uchovávají z právních a účetních důvodů (7 let, belgické předpisy).

• E-maily, které vám stránka zasílá: uchováváme je spolu s datem, předmětem a textem jako důkaz v případě sporu ohledně platby a pro ochranu našich práv (oprávněný zájem). Doba uchování: 7 let u účtu, ze kterého byla provedena alespoň jedna platba, 24 měsíců v ostatních případech, včetně doby po zrušení účtu.

Bezpečnost vašich údajů bereme vážně:

• HTTPS: veškerá komunikace s webem je šifrována prostřednictvím TLS
• Hesla: jsou hashována a nikdy nejsou uložena v otevřené podobě (BCrypt pro každé heslo vytvořené nebo resetované na aktuálním webu)
• Pseudonymizované IP adresy: před uložením do statistik jsou hashovány pomocí SHA-256 nebo HMAC-SHA256 s tajným klíčem
• Platby: zpracovává výhradně Stripe (certifikovaný podle PCI DSS)
• Omezený přístup: k databázi má přístup pouze administrátor

Osoba odpovědná za bezpečnost: David Dolinski, tvůrce a administrátor Digital3D, osobně zajišťuje bezpečnost aplikací a infrastruktury, které provozuje, zejména správu přístupů, údržbu zabezpečení a opravy zranitelností. Lze ho kontaktovat prostřednictvím stránky Kontakt na webu.

V případě jakýchkoli dotazů týkajících se vašich osobních údajů nebo za účelem uplatnění vašich práv podle GDPR nás můžete kontaktovat:

• Prostřednictvím stránky Kontakt na tomto webu
• Požádáním o odstranění vašeho účtu v části Můj účet

Pokud se domníváte, že vaše práva nejsou respektována, můžete podat stížnost u Úřadu pro ochranu osobních údajů ve své zemi (v Belgii: autoriteprotectiondonnees.be).