Πολιτική Απορρήτου & Προστασία Δεδομένων (GDPR)

Ο ιστότοπος digital3d.com (εφεξής «ο Ιστότοπος») σέβεται την ιδιωτική σας ζωή και δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ - ΕΕ 2016/679).

Η παρούσα πολιτική περιγράφει ποια δεδομένα συλλέγουμε, γιατί τα συλλέγουμε, πώς τα χρησιμοποιούμε και ποια είναι τα δικαιώματά σας.

Ο υπεύθυνος επεξεργασίας είναι ο David Dolinski, ατομική επιχείρηση που δραστηριοποιείται με την επωνυμία Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Βέλγιο
• Αριθμός επιχείρησης (ΦΠΑ): BE 0558.686.841
• E-mail: support@digital3d.com

Μπορείτε επίσης να επικοινωνήσετε μαζί μου ανά πάσα στιγμή μέσω της σελίδας Επικοινωνία.

Συλλέγουμε τα ακόλουθα δεδομένα:

Κατά την εγγραφή (λογαριασμός χρήστη)

• Όνομα χρήστη: για την αναγνώρισή σας στον ιστότοπο
• Διεύθυνση e-mail: για τη σύνδεση, την ανάκτηση κωδικού πρόσβασης και τις ειδοποιήσεις
• Κωδικός πρόσβασης: αποθηκεύεται μόνο σε κατακερματισμένη μορφή, ποτέ σε απλό κείμενο
• Διεύθυνση IP εγγραφής: καταγράφεται σε ψευδωνυμοποιημένη μορφή (HMAC-SHA256), για την πρόληψη καταχρήσεων
• Ημερομηνία τελευταίας σύνδεσης: για τη διαχείριση του λογαριασμού
• Προτίμηση για το newsletter: προαιρετική συγκατάθεση, μαζί με την ημερομηνία της συγκατάθεσης και την ψευδωνυμοποιημένη διεύθυνση IP που την αποδεικνύει

Κατά την περιήγηση (analytics)

• Ψευδωνυμοποιημένη διεύθυνση IP: μετατρέπεται με κατακερματισμό (SHA-256) πριν καταγραφεί στα στατιστικά μας. Πρόκειται για ψευδωνυμοποίηση και όχι για ανωνυμοποίηση.
• Κατά προσέγγιση τοποθεσία: χώρα, πόλη και πάροχος πρόσβασης, που συνάγονται από τη διεύθυνση IP σας
• User-Agent του προγράμματος περιήγησης: για στατιστικά συμβατότητας (πρόγραμμα περιήγησης, λειτουργικό σύστημα)
• Σελίδες που επισκεφθήκατε: για την κατανόηση της χρήσης του ιστότοπου
• Παραπομπή (referrer): η αρχική σελίδα της επίσκεψής σας
• Μέτρηση αλληλεπίδρασης (first-party): διάρκεια ενεργής επίσκεψης, βάθος κύλισης και κλικ σε εξερχόμενους συνδέσμους, που μετρώνται απευθείας από τον ιστότοπό μας, χωρίς υπηρεσία τρίτου μέρους. Αυτά τα δεδομένα είναι ψευδωνυμοποιημένα και χρησιμοποιούνται αποκλειστικά για τη βελτίωση του περιεχομένου μας.

Κατά τη χρήση του ιστότοπου

• Σχόλια ιστολογίου: συνδέονται με τον λογαριασμό χρήστη σας
• Συνδρομές σε άρθρα: για τη λήψη ειδοποιήσεων μέσω e-mail όταν υπάρχουν ενημερώσεις
• Newsletter: για κάθε αποστολή, η κατάσταση παράδοσης του e-mail (στάλθηκε, έγινε αποδεκτό, απορρίφθηκε)
• Μηνύματα επικοινωνίας: αποστέλλονται μέσω e-mail, δεν αποθηκεύονται στη βάση δεδομένων μας

Κατά τη χρήση του λογισμικού και των API μας

• Τηλεμετρία χρήσης: λογαριασμός που χρησιμοποιήθηκε, αποτύπωμα συσκευής, προϊόν, έκδοση, πλατφόρμα, συμβάντα χρήσης και ψευδωνυμοποιημένη διεύθυνση IP
• Δοκιμαστική περίοδος και άδεια χρήσης: αποτύπωμα συσκευής και User-Agent κατά την ενεργοποίηση, για την αποτροπή επανάληψης των δοκιμών
• Λήψεις και κλήσεις API: ιστορικό και μετρητές που συνδέονται με τον λογαριασμό σας, για την εφαρμογή των ορίων χρήσης

Κατά τη σύναψη συνδρομής (πληρωμή)

• Οι πληρωμές διεκπεραιώνονται από τη Stripe. Δεν αποθηκεύουμε κανέναν αριθμό τραπεζικής κάρτας.
• Διατηρούμε τα αναγνωριστικά Stripe του λογαριασμού πελάτη και της συνδρομής σας, την κατάστασή της, τα ποσά και τις ημερομηνίες πληρωμής, την επωνυμία και τα τέσσερα τελευταία ψηφία της κάρτας, καθώς και ένα τεχνικό αποτύπωμα που παρέχεται από τη Stripe.
• Εάν συμπληρώσετε τα στοιχεία χρέωσής σας: επωνυμία εταιρείας, διεύθυνση, αριθμός ΦΠΑ και e-mail χρέωσης.

Συνδρομές επί πληρωμή: πρόληψη απάτης

Για τους λογαριασμούς με συνδρομή, διατηρούμε τη διεύθυνση IP, την ημερομηνία και τον τύπο της συσκευής κατά την εγγραφή στη συνδρομή, τις συνδέσεις και την ακύρωση, προκειμένου να αποδεικνύουμε τη σύναψη της συνδρομής και τη χρήση σε περίπτωση αμφισβήτησης μιας πληρωμής προς την τράπεζά σας. Νομική βάση: το έννομο συμφέρον μας για την πρόληψη της απάτης και την υπεράσπιση των δικαιωμάτων μας (άρθρο 6.1.f ΓΚΠΔ). Αποδέκτες: η Stripe και, σε περίπτωση διαφοράς, η τράπεζά σας και το δίκτυο καρτών. Διάρκεια: 24 μήνες. Μπορείτε να αντιταχθείτε σε αυτό· ωστόσο, ενδέχεται να τα διατηρήσουμε για όσο διάστημα χρησιμοποιούνται για την υπεράσπιση μιας εκκρεμούς διαφοράς.

Τα δεδομένα σας χρησιμοποιούνται αποκλειστικά για:

• Παροχή των υπηρεσιών μας: διαχείριση λογαριασμού, πρόσβαση σε λογισμικά, APIs
• Ασφάλεια του ιστότοπου: πρόληψη καταχρήσεων, περιορισμός του αριθμού των αιτημάτων API
• Βελτίωση του ιστότοπου: ψευδωνυμοποιημένα στατιστικά περιήγησης
• Ενημέρωσή σας: ενημερώσεις άρθρων στα οποία έχετε εγγραφεί (μόνο με opt-in)
• Διαχείριση πληρωμών: μέσω Stripe για τις συνδρομές

Δεν πωλούμε ποτέ τα δεδομένα σας σε τρίτους. Δεν χρησιμοποιούμε καμία διαφήμιση σε αυτόν τον ιστότοπο.

Αυτός ο ιστότοπος χρησιμοποιεί έναν ελάχιστο αριθμό cookies, όλα λειτουργικά ή για εσωτερική μέτρηση (κανένα διαφημιστικό cookie):

Ο τοπικός χώρος αποθήκευσης του προγράμματος περιήγησής σας αποθηκεύει επίσης το αναγνωριστικό σύνδεσής σας και την απάντησή σας στο banner cookies.

Δεν χρησιμοποιείται κανένα διαφημιστικό εργαλείο ή εργαλείο μέτρησης επισκεψιμότητας τρίτου μέρους (Google Analytics, Facebook Pixel κ.λπ.). Το Google reCAPTCHA ενδέχεται να αποθηκεύει τα δικά του τεχνικά cookies.

Οι ακόλουθες υπηρεσίες τρίτων ενδέχεται να λαμβάνουν δεδομένα στο πλαίσιο της λειτουργίας του ιστότοπου:

• Stripe (stripe.com): επεξεργασία πληρωμών: e-mail, όνομα, διεύθυνση χρέωσης και αριθμός ΦΠΑ που εισάγονται κατά την πληρωμή. Πολιτική απορρήτου της Stripe
• Google reCAPTCHA v3: προστασία από ρομπότ κατά την εγγραφή, τη σύνδεση, την ανάκτηση ξεχασμένου κωδικού πρόσβασης και τη συμπλήρωση της φόρμας επικοινωνίας· το script φορτώνεται στις σελίδες του ιστότοπου. Πολιτική απορρήτου της Google
• Gravatar (gravatar.com): εμφάνιση του avatar σας με βάση το e-mail σας (κατακερματισμός MD5). Πολιτική της Automattic
• ip-api.com: κατά προσέγγιση τοποθεσία (χώρα, πόλη, πάροχος πρόσβασης) με βάση τη διεύθυνση IP σας, για τα στατιστικά μας
• Google Fonts, jsDelivr και cdnjs: το πρόγραμμα περιήγησής σας κατεβάζει από εκεί τις γραμματοσειρές και τις βιβλιοθήκες εμφάνισης του ιστότοπου, κοινοποιώντας τους τη διεύθυνση IP σας

Δεν διαβιβάζουμε τα δεδομένα σας σε κανένα άλλο τρίτο μέρος.

Σύμφωνα με τον ΓΚΠΔ, έχετε τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης: μπορείτε να ζητήσετε αντίγραφο όλων των δεδομένων που διατηρούμε για εσάς
• Δικαίωμα διόρθωσης: μπορείτε να τροποποιήσετε τα δεδομένα σας από τη σελίδα Ο λογαριασμός μου
• Δικαίωμα διαγραφής: μπορείτε να διαγράψετε τον λογαριασμό σας από τη σελίδα Ο λογαριασμός μου (κουμπί "Διαγραφή του λογαριασμού μου"). Ο λογαριασμός σας απενεργοποιείται τότε· η πλήρης διαγραφή των δεδομένων σας γίνεται κατόπιν αιτήματος μέσω της σελίδας Επικοινωνία, με εξαίρεση εκείνα που υποχρεούμαστε να διατηρούμε βάσει του νόμου (τιμολόγια).
• Δικαίωμα εναντίωσης: μπορείτε να διαγραφείτε από το ενημερωτικό δελτίο και τις ειδοποιήσεις άρθρων ανά πάσα στιγμή
• Δικαίωμα φορητότητας: μπορείτε να ζητήσετε τα δεδομένα σας σε δομημένη μορφή

Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας μέσω της σελίδας Επικοινωνία.

• Λογαριασμός χρήστη: διατηρείται όσο ο λογαριασμός είναι ενεργός. Ένας λογαριασμός που δεν επικυρώθηκε ποτέ απενεργοποιείται μετά από 45 ημέρες. Ένας διαγραμμένος λογαριασμός απενεργοποιείται· τα δεδομένα του διαγράφονται κατόπιν αιτήματος.
• Δεδομένα analytics: οι διευθύνσεις IP ψευδωνυμοποιούνται μέσω κατακερματισμού πριν από την καταγραφή. Τα συμβάντα περιήγησης και μέτρησης αλληλεπίδρασης διατηρούνται για 24 μήνες το πολύ και στη συνέχεια διαγράφονται αυτόματα.
• Τηλεμετρία προϊόντων: τα συμβάντα χρήσης του λογισμικού και των API μας ψευδωνυμοποιούνται και διατηρούνται για 24 μήνες το πολύ και στη συνέχεια διαγράφονται αυτόματα.
• Σχόλια: διατηρούνται όσο υπάρχει το άρθρο.
• Δεδομένα πληρωμών: το ιστορικό των συνδρομών και τα τιμολόγια διατηρούνται για νομικούς και λογιστικούς λόγους (7 έτη, βελγική νομοθεσία).

• Τα e-mail που σας στέλνει ο ιστότοπος: διατηρούνται μαζί με την ημερομηνία, το θέμα και το κείμενό τους, ως αποδεικτικά στοιχεία σε περίπτωση αμφισβήτησης μιας πληρωμής και για την προάσπιση των δικαιωμάτων μας (έννομο συμφέρον). Διάρκεια: 7 έτη για λογαριασμό που έχει πραγματοποιήσει τουλάχιστον μία πληρωμή, 24 μήνες στις λοιπές περιπτώσεις, ακόμη και μετά τη διαγραφή του λογαριασμού.

Λαμβάνουμε σοβαρά υπόψη την ασφάλεια των δεδομένων σας:

• HTTPS: όλες οι επικοινωνίες με τον ιστότοπο είναι κρυπτογραφημένες μέσω TLS
• Κωδικοί πρόσβασης: κατακερματισμένοι, δεν αποθηκεύονται ποτέ σε απλή μορφή (BCrypt για κάθε κωδικό πρόσβασης που δημιουργείται ή επαναφέρεται στον τρέχοντα ιστότοπο)
• Ψευδωνυμοποιημένες διευθύνσεις IP: κατακερματισμός SHA-256 ή HMAC-SHA256 με μυστικό κλειδί πριν από την καταγραφή στα στατιστικά
• Πληρωμές: επεξεργάζονται αποκλειστικά από τη Stripe (πιστοποιημένη κατά PCI DSS)
• Περιορισμένη πρόσβαση: μόνο ο διαχειριστής έχει πρόσβαση στη βάση δεδομένων

Υπεύθυνος ασφάλειας : Ο David Dolinski, δημιουργός και διαχειριστής της Digital3D, διασφαλίζει προσωπικά την ασφάλεια των εφαρμογών και των υποδομών που διαχειρίζεται, συμπεριλαμβανομένης της διαχείρισης πρόσβασης, της συντήρησης ασφάλειας και της διόρθωσης ευπαθειών. Μπορείτε να επικοινωνήσετε μαζί του μέσω της σελίδας Επικοινωνία του ιστότοπου.

Για οποιαδήποτε ερώτηση σχετικά με τα προσωπικά σας δεδομένα ή για την άσκηση των δικαιωμάτων σας βάσει του ΓΚΠΔ, μπορείτε να επικοινωνήσετε μαζί μας:

• Μέσω της σελίδας Επικοινωνία αυτού του ιστότοπου
• Ζητώντας τη διαγραφή του λογαριασμού σας από την ενότητα Ο λογαριασμός μου

Εάν θεωρείτε ότι τα δικαιώματά σας δεν γίνονται σεβαστά, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων της χώρας σας (στο Βέλγιο: autoriteprotectiondonnees.be).