Privatlivspolitik og databeskyttelse (GDPR)

Webstedet digital3d.com (herefter »Webstedet«) respekterer dit privatliv og forpligter sig til at beskytte dine personoplysninger i overensstemmelse med Den Generelle Databeskyttelsesforordning (GDPR - EU 2016/679).

Denne politik beskriver, hvilke data vi indsamler, hvorfor vi indsamler dem, hvordan vi bruger dem, og hvilke rettigheder du har.

Den dataansvarlige er David Dolinski, en virksomhed drevet som fysisk person under navnet Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgien
• Virksomhedsnummer (momsnummer): BE 0558.686.841
• E-mail: support@digital3d.com

Du kan også til enhver tid kontakte mig via siden Kontakt.

Vi indsamler følgende data:

Ved tilmelding (brugerkonto)

• Brugernavn: for at identificere dig på webstedet
• E-mailadresse: til login, gendannelse af adgangskode og meddelelser
• Adgangskode: gemmes kun i hashet form, aldrig i klartekst
• IP-adresse ved tilmelding: gemmes i pseudonymiseret form (HMAC-SHA256) for at forebygge misbrug
• Dato for seneste login: til administration af kontoen
• Præference for nyhedsbrev: frivilligt opt-in med datoen for samtykket og den pseudonymiserede IP-adresse, der dokumenterer det

Ved browsing (analytics)

• Pseudonymiseret IP-adresse: omdannet ved hashing (SHA-256), før den registreres i vores statistik. Der er tale om pseudonymisering, ikke anonymisering.
• Omtrentlig placering: land, by og internetudbyder udledt af din IP-adresse
• Browserens User-Agent: til kompatibilitetsstatistik (browser, OS)
• Besøgte sider: for at forstå brugen af webstedet
• Henviser (referrer): siden, hvor dit besøg kom fra
• Måling af engagement (first-party): aktiv besøgstid, scroll-dybde og klik på udgående links, målt direkte af vores websted uden en tredjepartstjeneste. Disse data er pseudonymiserede og bruges udelukkende til at forbedre vores indhold.

Ved brug af webstedet

• Blogkommentarer: knyttet til din brugerkonto
• Abonnementer på artikler: for at modtage meddelelser via e-mail ved opdateringer
• Nyhedsbrev: for hver udsendelse: status for levering af e-mailen (sendt, accepteret, afvist)
• Kontaktbeskeder: sendt via e-mail, gemmes ikke i vores database

Ved brug af vores software og API'er

• Brugstelemetri: anvendt konto, enhedsaftryk, produkt, version, platform, brugsbegivenheder og pseudonymiseret IP-adresse
• Prøveperiode og licens: enhedsaftryk og User-Agent på aktiveringstidspunktet for at forhindre gentagelse af prøveperioder
• Downloads og API-kald: historik og tællere knyttet til din konto for at håndhæve kvoter

Ved abonnement (betaling)

• Betalinger behandles af Stripe. Vi gemmer ingen kortnumre.
• Vi gemmer Stripe-identifikatorerne for din kundekonto og dit abonnement, dets status, betalingsbeløb og -datoer, kortets mærke og de sidste fire cifre samt et teknisk fingeraftryk leveret af Stripe.
• Hvis du udfylder dine faktureringsoplysninger: virksomhedsnavn, adresse, momsnummer og fakturerings-e-mail.

Betalte abonnementer: forebyggelse af svindel

For abonnementskonti gemmer vi IP-adressen, datoen og enhedstypen ved oprettelse af abonnementet, login og opsigelse for at kunne dokumentere abonnementet og brugen i tilfælde af en indsigelse mod en betaling hos din bank. Retsgrundlag: vores legitime interesse i at forebygge svindel og forsvare vores rettigheder (art. 6.1.f i GDPR). Modtagere: Stripe og i tilfælde af en tvist din bank og kortnetværket. Opbevaringsperiode: 24 måneder. Du kan gøre indsigelse mod dette; vi kan dog opbevare dem, så længe de er nødvendige for at forsvare os i en igangværende tvist.

Dine data bruges udelukkende til:

• At levere vores tjenester: kontoadministration, adgang til software, API'er
• At sikre webstedet: forebyggelse af misbrug, begrænsning af antallet af API-anmodninger
• At forbedre webstedet: pseudonymiseret browsingstatistik
• At underrette dig: opdateringer af artikler, som du abonnerer på (kun opt-in)
• At håndtere betalinger: via Stripe for abonnementer

Vi sælger aldrig dine data til tredjeparter. Vi bruger ingen reklamer på dette websted.

Dette websted bruger et minimalt antal cookies, alle funktionelle eller til intern måling (ingen reklamecookies):

Din browsers lokale lager gemmer også dit login-id og dit svar på cookiebanneret.

Der bruges ingen tredjepartsværktøjer til reklame eller trafikmåling (Google Analytics, Facebook Pixel osv.). Google reCAPTCHA kan placere egne tekniske cookies.

Følgende tredjeparter kan modtage data som led i driften af webstedet:

• Stripe (stripe.com): betalingsbehandling: e-mail, navn, faktureringsadresse og momsnummer, som indtastes ved betaling. Stripes privatlivspolitik
• Google reCAPTCHA v3: beskyttelse mod robotter ved registrering, login, glemt adgangskode og kontaktformularen; scriptet indlæses på webstedets sider. Googles privatlivspolitik
• Gravatar (gravatar.com): visning af din avatar baseret på din e-mail (MD5-hash). Automattics politik
• ip-api.com: omtrentlig lokalisering (land, by, internetudbyder) ud fra din IP-adresse til vores statistik
• Google Fonts, jsDelivr og cdnjs: din browser downloader skrifttyper og visningsbiblioteker til webstedet herfra, hvilket kommunikerer din IP-adresse til dem

Vi videregiver ikke dine data til andre tredjeparter.

I henhold til GDPR har du følgende rettigheder:

• Ret til indsigt: du kan anmode om en kopi af alle de data, vi har om dig
• Ret til berigtigelse: du kan ændre dine data fra siden Min konto
• Ret til sletning: du kan slette din konto fra Min konto (knappen "Slet min konto"). Din konto deaktiveres derefter; fuldstændig sletning af dine data sker efter anmodning via siden Kontakt, med undtagelse af de data, som loven pålægger os at opbevare (fakturaer).
• Ret til indsigelse: du kan til enhver tid afmelde nyhedsbrevet og notifikationer om artikler
• Ret til dataportabilitet: du kan anmode om dine data i et struktureret format

For at udøve dine rettigheder kan du kontakte os via siden Kontakt.

• Brugerkonto: opbevares, så længe kontoen er aktiv. En konto, der aldrig er blevet bekræftet, deaktiveres efter 45 dage. En slettet konto deaktiveres; dens data slettes efter anmodning.
• Analysedata: IP-adresser pseudonymiseres ved hashing før registrering. Navigations- og engagementshændelser opbevares i højst 24 måneder og slettes derefter automatisk.
• Produkttelemetri: brugshændelser fra vores software og API'er pseudonymiseres og opbevares i højst 24 måneder og slettes derefter automatisk.
• Kommentarer: opbevares, så længe artiklen eksisterer.
• Betalingsdata: abonnements historik og fakturaer opbevares af juridiske og regnskabsmæssige årsager (7 år i henhold til belgisk lovgivning).

• E-mails, som webstedet sender dig: De opbevares sammen med deres dato, emne og tekst som dokumentation i tilfælde af bestridelse af en betaling og til forsvar for vores rettigheder (legitim interesse). Opbevaringsperiode: 7 år for en konto, der har foretaget mindst én betaling, 24 måneder i alle andre tilfælde, herunder efter sletning af kontoen.

Vi tager sikkerheden af dine data alvorligt:

• HTTPS: al kommunikation med webstedet er krypteret via TLS
• Adgangskoder: hashed, aldrig gemt i klartekst (BCrypt for alle adgangskoder, der oprettes eller nulstilles på det nuværende websted)
• Pseudonymiserede IP-adresser: SHA-256- eller HMAC-SHA256-hashing med en hemmelig nøgle, før de registreres i statistikkerne
• Betalinger: behandles udelukkende af Stripe (PCI DSS-certificeret)
• Begrænset adgang: kun administratoren har adgang til databasen

Sikkerhedsansvarlig : David Dolinski, skaberen og administratoren af Digital3D, sørger personligt for sikkerheden af de applikationer og infrastrukturer, han driver, herunder adgangsstyring, sikkerhedsvedligeholdelse og afhjælpning af sårbarheder. Han kan kontaktes via webstedets side Kontakt.

Ved spørgsmål vedrørende dine personoplysninger eller for at udøve dine rettigheder i henhold til GDPR kan du kontakte os:

• Via denne sides Kontakt-side
• Ved at anmode om sletning af din konto fra Min konto

Hvis du mener, at dine rettigheder ikke respekteres, kan du indgive en klage til Databeskyttelsesmyndigheden i dit land (i Belgien: autoriteprotectiondonnees.be).