Tietosuojakäytäntö ja tietosuoja (GDPR)

Sivusto digital3d.com (jäljempänä ”Sivusto”) kunnioittaa yksityisyyttäsi ja sitoutuu suojaamaan henkilötietojasi yleisen tietosuoja-asetuksen (GDPR – EU 2016/679) mukaisesti.

Tässä tietosuojakäytännössä kuvataan, mitä tietoja keräämme, miksi keräämme niitä, miten käytämme niitä ja mitkä ovat oikeutesi.

Rekisterinpitäjä on David Dolinski, luonnollisena henkilönä toimiva yrittäjä, joka harjoittaa toimintaa nimellä Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgia
• Yritystunnus (ALV) : BE 0558.686.841
• Sähköposti : support@digital3d.com

Voit myös ottaa minuun milloin tahansa yhteyttä Yhteydenotto-sivun kautta.

Keräämme seuraavat tiedot:

Rekisteröitymisen yhteydessä (käyttäjätili)

• Käyttäjänimi: tunnistautumista varten sivustolla
• Sähköpostiosoite: kirjautumista, salasanan palauttamista ja ilmoituksia varten
• Salasana: tallennetaan ainoastaan hajautetussa muodossa, ei koskaan selväkielisenä
• Rekisteröitymisen IP-osoite: tallennetaan pseudonymisoidussa muodossa (HMAC-SHA256) väärinkäytösten ehkäisemiseksi
• Viimeisimmän kirjautumisen päivämäärä: tilin hallintaa varten
• Uutiskirjeasetukset: vapaaehtoinen suostumus sekä suostumuksen päivämäärä ja sen todentava pseudonymisoitu IP-osoite

Sivustolla navigoinnin aikana (analytiikka)

• Pseudonymisoitu IP-osoite: muunnetaan hajauttamalla (SHA-256) ennen tallentamista tilastoihimme. Kyseessä on pseudonymisointi, ei anonymisointi.
• Arvioitu sijainti: IP-osoitteesi perusteella päätelty maa, kaupunki ja internet-palveluntarjoaja
• Selaimen User-Agent: yhteensopivuustilastoja varten (selain, käyttöjärjestelmä)
• Vieraillut sivut: sivuston käytön ymmärtämiseksi
• Viittaaja (referrer): vierailusi alkuperäinen sivu
• Sitoutumisen mittaus (first-party): aktiivisen vierailun kesto, vierityksen syvyys ja lähtevien linkkien napsautukset, jotka sivustomme mittaa suoraan ilman kolmannen osapuolen palvelua. Nämä tiedot pseudonymisoidaan ja niitä käytetään ainoastaan sisältömme parantamiseen.

Sivuston käytön aikana

• Blogin kommentit: yhdistettynä käyttäjätiliisi
• Artikkelien tilaukset: sähköposti-ilmoitusten vastaanottamista varten päivitysten yhteydessä
• Uutiskirje: jokaisen lähetyksen osalta sähköpostin toimituksen tila (lähetetty, hyväksytty, hylätty)
• Yhteydenottoviestit: lähetetään sähköpostitse, eikä niitä tallenneta tietokantaamme

Ohjelmistojemme ja API-rajapintojemme käytön aikana

• Käytön telemetria: käytetty tili, laitteen sormenjälki, tuote, versio, alusta, käyttötapahtumat ja pseudonymisoitu IP-osoite
• Kokeilujakso ja lisenssi: laitteen sormenjälki ja User-Agent aktivoinnin yhteydessä kokeilujaksojen toistamisen estämiseksi
• Lataukset ja API-kutsut: tiliisi liittyvä historia ja laskurit kiintiöiden soveltamista varten

Tilauksen yhteydessä (maksu)

• Maksut käsittelee Stripe. Emme tallenna yhtäkään pankkikortin numeroa.
• Säilytämme asiakastilisi ja tilauksesi Stripe-tunnisteet, tilauksen tilan, maksujen summat ja päivämäärät, kortin tuotemerkin ja neljä viimeistä numeroa sekä Stripen toimittaman teknisen sormenjäljen.
• Jos täytät laskutustietosi: yrityksen nimi, osoite, ALV-numero ja laskutussähköposti.

Maksulliset tilaukset: petosten ehkäiseminen

Tilaajatileiltä säilytämme IP-osoitteen, päivämäärän ja laitetyypin tilauksen tekemisen, kirjautumisten ja tilauksen päättämisen yhteydessä, jotta voimme todistaa tilauksen ja käytön tilanteessa, jossa kiistät maksun pankkisi kanssa. Oikeusperuste: oikeutettu etumme petosten ehkäisemiseen ja oikeuksiemme puolustamiseen (GDPR:n 6 artiklan 1 kohdan f alakohta). Vastaanottajat: Stripe sekä riitatilanteessa pankkisi ja korttiverkosto. Säilytysaika: 24 kuukautta. Voit vastustaa tätä käsittelyä; voimme kuitenkin säilyttää tiedot niin kauan kuin niitä tarvitaan käynnissä olevan riita-asian puolustamiseen.

Tietojasi käytetään yksinomaan seuraaviin tarkoituksiin:

• Palvelujemme tarjoaminen: tilinhallinta, ohjelmistojen käyttöoikeus, API:t
• Sivuston suojaaminen: väärinkäytösten ehkäiseminen, API-pyyntöjen määrän rajoittaminen
• Sivuston parantaminen: pseudonymisoidut selaustilastot
• Ilmoitusten lähettäminen: päivitykset artikkeleihin, joiden tilaaja olet (vain opt-in)
• Maksujen hallinta: Stripe-palvelun kautta tilauksia varten

Emme koskaan myy tietojasi kolmansille osapuolille. Emme käytä tällä sivustolla lainkaan mainoksia.

Tämä sivusto käyttää mahdollisimman vähän evästeitä, jotka ovat kaikki toiminnallisia tai sisäiseen mittaukseen tarkoitettuja (ei mainosevästeitä):

Selaimesi paikallinen tallennustila säilyttää myös kirjautumistunnuksesi ja evästepalkkia koskevan vastauksesi.

Mitään kolmannen osapuolen mainonta- tai kävijämittausvälineitä (Google Analytics, Facebook Pixel jne.) ei käytetä. Google reCAPTCHA voi asettaa omia teknisiä evästeitään.

Seuraavat kolmannet osapuolet voivat vastaanottaa tietoja sivuston toiminnan yhteydessä:

• Stripe (stripe.com): maksujen käsittely: maksamisen yhteydessä syötetty sähköpostiosoite, nimi, laskutusosoite ja ALV-numero. Stripen tietosuojakäytäntö
• Google reCAPTCHA v3: rekisteröitymisen, kirjautumisen, unohtuneen salasanan ja yhteydenottolomakkeen bottien vastainen suojaus; komentosarja ladataan sivuston sivuilla. Googlen tietosuojakäytäntö
• Gravatar (gravatar.com): sähköpostiosoitteeseesi perustuvan avatarisi näyttäminen (MD5-tiiviste). Automatticin tietosuojakäytäntö
• ip-api.com: likimääräinen sijainti (maa, kaupunki, Internet-palveluntarjoaja) IP-osoitteesi perusteella tilastojamme varten
• Google Fonts, jsDelivr ja cdnjs: selaimesi lataa niistä sivuston fontit ja näyttökirjastot, jolloin IP-osoitteesi välitetään niille

Emme välitä tietojasi millekään muulle kolmannelle osapuolelle.

GDPR:n mukaisesti sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihin: voit pyytää kopion kaikista sinua koskevista tiedoista, joita meillä on hallussamme
• Oikeus tietojen oikaisemiseen: voit muokata tietojasi Oma tili -sivullasi
• Oikeus tietojen poistamiseen: voit poistaa tilisi Oma tili -sivulta ("Poista tilini" -painike). Tilisi poistetaan tällöin käytöstä; tietojesi täydellinen poistaminen tapahtuu pyynnöstä Yhteydenotto-sivun kautta, lukuun ottamatta tietoja, jotka laki velvoittaa meidät säilyttämään (laskut).
• Oikeus vastustaa tietojen käsittelyä: voit peruuttaa uutiskirjeen ja artikkeli-ilmoitusten tilauksen milloin tahansa
• Oikeus tietojen siirrettävyyteen: voit pyytää tietosi jäsennellyssä muodossa

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä Yhteydenotto-sivun kautta.

• Käyttäjätili: säilytetään niin kauan kuin tili on aktiivinen. Tiliä, jota ei ole koskaan vahvistettu, ei aktivoida 45 päivän kuluttua. Poistettu tili deaktivoidaan; sen tiedot poistetaan pyynnöstä.
• Analytiikkatiedot: IP-osoitteet pseudonymisoidaan hajauttamalla ennen tallentamista. Navigointi- ja sitoutumisen mittaustapahtumia säilytetään enintään 24 kuukautta, minkä jälkeen ne poistetaan automaattisesti.
• Tuotetelemetria: ohjelmistojemme ja API-rajapintojemme käyttötapahtumat pseudonymisoidaan ja säilytetään enintään 24 kuukautta, minkä jälkeen ne poistetaan automaattisesti.
• Kommentit: säilytetään niin kauan kuin artikkeli on olemassa.
• Maksutiedot: tilaushistoria ja laskut säilytetään lainsäädännöllisistä ja kirjanpidollisista syistä (7 vuotta Belgian lainsäädännön mukaisesti).

• Sivuston teille lähettämät sähköpostit: ne säilytetään päivämäärineen, aiheineen ja teksteineen todisteina maksua koskevissa riitatilanteissa ja oikeuksiemme puolustamiseksi (oikeutettu etu). Säilytysaika: 7 vuotta tilillä, jolla on suoritettu vähintään yksi maksu, 24 kuukautta muissa tapauksissa, myös tilin poistamisen jälkeen.

Otamme tietojesi turvallisuuden vakavasti:

• HTTPS: kaikki yhteydenotot sivustoon on salattu TLS:n avulla
• Salasanat: hajautettuina, ei koskaan tallennettu selväkielisinä (BCrypt kaikille nykyisellä sivustolla luoduille tai nollatuille salasanoille)
• Pseudonymisoidut IP-osoitteet: SHA-256- tai HMAC-SHA256-hajautus salaisella avaimella ennen tallentamista tilastoihin
• Maksut: käsitellään yksinomaan Stripen kautta (PCI DSS -sertifioitu)
• Rajoitettu pääsy: vain ylläpitäjällä on pääsy tietokantaan

Tietoturvasta vastaava : David Dolinski, Digital3D:n luoja ja ylläpitäjä, vastaa henkilökohtaisesti käyttämiensä sovellusten ja infrastruktuurien turvallisuudesta, mukaan lukien käyttöoikeuksien hallinta, tietoturvan ylläpito ja haavoittuvuuksien korjaaminen. Häneen voi ottaa yhteyttä sivuston Yhteystiedot-sivun kautta.

Jos sinulla on kysyttävää henkilötiedoistasi tai haluat käyttää GDPR:n mukaisia oikeuksiasi, voit ottaa meihin yhteyttä:

• Tämän sivuston Yhteystiedot-sivun kautta
• Pyytämällä tilisi poistamista kohdasta Oma tili

Jos katsot, että oikeuksiasi ei kunnioiteta, voit tehdä valituksen maasi tietosuojaviranomaiselle (Belgiassa: autoriteprotectiondonnees.be).