מדיניות פרטיות והגנה על נתונים (GDPR)

האתר digital3d.com (להלן « האתר ») מכבד את פרטיותכם ומתחייב להגן על הנתונים האישיים שלכם בהתאם לתקנת הגנת המידע הכללית (RGPD - UE 2016/679).

מדיניות זו מתארת אילו נתונים אנו אוספים, מדוע אנו אוספים אותם, כיצד אנו משתמשים בהם ומהן זכויותיכם.

האחראי על עיבוד הנתונים הוא David Dolinski, עסק בבעלות אישית הפועל תחת השם Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, בלגיה
• מספר חברה (מע״מ): BE 0558.686.841
• דוא״ל: support@digital3d.com

ניתן גם ליצור איתי קשר בכל עת דרך עמוד צור קשר.

אנו אוספים את הנתונים הבאים:

בעת ההרשמה (חשבון משתמש)

• שם משתמש: כדי לזהות אתכם באתר
• כתובת דוא״ל: להתחברות, לשחזור סיסמה ולקבלת התראות
• סיסמה: נשמרת אך ורק בצורה מגובבת, לעולם לא כטקסט גלוי
• כתובת IP בעת ההרשמה: נשמרת בצורה פסאודונימית (HMAC-SHA256), למניעת שימוש לרעה
• תאריך ההתחברות האחרונה: לניהול החשבון
• העדפה לקבלת עלון: הסכמה מרצון, עם תאריך ההסכמה וכתובת ה-IP הפסאודונימית המוכיחה אותה

במהלך הגלישה (אנליטיקה)

• כתובת IP פסאודונימית: עוברת גיבוב (SHA-256) לפני שהיא נרשמת בסטטיסטיקות שלנו. מדובר בפסאודונימיזציה, לא באנונימיזציה.
• מיקום משוער: מדינה, עיר וספק גישה, הנגזרים מכתובת ה-IP שלכם
• User-Agent של הדפדפן: לסטטיסטיקות תאימות (דפדפן, מערכת הפעלה)
• דפים שבהם ביקרתם: כדי להבין את השימוש באתר
• מפנה (referrer): הדף שממנו הגעתם
• מדידת מעורבות (first-party): משך הביקור הפעיל, עומק הגלילה והקלקות על קישורים יוצאים, הנמדדים ישירות על ידי האתר שלנו, ללא שירות צד שלישי. נתונים אלה עוברים פסאודונימיזציה ומשמשים אך ורק לשיפור התכנים שלנו.

במהלך השימוש באתר

• תגובות בבלוג: משויכות לחשבון המשתמש שלכם
• מינויים למאמרים: לקבלת התראות בדוא״ל בעת עדכונים
• עלון: עבור כל שליחה, מצב מסירת הדוא״ל (נשלח, התקבל, נדחה)
• הודעות יצירת קשר: נשלחות בדוא״ל, אינן נשמרות במסד הנתונים שלנו

במהלך השימוש בתוכנות וב-API שלנו

• טלמטריית שימוש: החשבון שבו נעשה שימוש, טביעת האצבע של המכשיר, המוצר, הגרסה, הפלטפורמה, אירועי שימוש וכתובת IP פסאודונימית
• תקופת ניסיון ורישיון: טביעת האצבע של המכשיר ו-User-Agent בעת ההפעלה, כדי למנוע חזרה על תקופות הניסיון
• הורדות וקריאות API: היסטוריה ומונים הקשורים לחשבון שלכם, לצורך אכיפת המכסות

בעת הרשמה למינוי (תשלום)

• התשלומים מעובדים על ידי Stripe. איננו שומרים שום מספר כרטיס אשראי.
• אנו שומרים את מזהי Stripe של חשבון הלקוח והמינוי שלכם, את סטטוס המינוי, את סכומי התשלומים ותאריכיהם, את מותג הכרטיס ואת ארבע הספרות האחרונות שלו, וכן טביעת אצבע טכנית שסופקה על ידי Stripe.
• אם תמלאו את פרטי החיוב שלכם: שם החברה, כתובת, מספר מע״מ ודוא״ל לחיוב.

מינויים בתשלום: מניעת הונאות

עבור חשבונות עם מינוי, אנו שומרים את כתובת ה-IP, התאריך וסוג המכשיר בעת ההרשמה למינוי, בעת ההתחברויות ובעת הביטול, כדי להוכיח את ההרשמה למינוי ואת השימוש במקרה של ערעור על תשלום מול הבנק שלכם. הבסיס המשפטי: האינטרס הלגיטימי שלנו למנוע הונאות ולהגן על זכויותינו (סעיף 6.1.f ל-RGPD). נמענים: Stripe, ובמקרה של מחלוקת, הבנק שלכם ורשת הכרטיסים. תקופת שמירה: 24 חודשים. באפשרותכם להתנגד לכך; עם זאת, אנו עשויים לשמור אותם כל עוד הם משמשים להגנה במסגרת מחלוקת הנמצאת בעיצומה.

הנתונים שלכם משמשים אך ורק עבור:

• אספקת השירותים שלנו: ניהול חשבון, גישה לתוכנות, ממשקי API
• אבטחת האתר: מניעת שימוש לרעה, הגבלת מספר בקשות ה-API
• שיפור האתר: סטטיסטיקות גלישה שעברו פסאודונימיזציה
• שליחת הודעות אליכם: עדכונים למאמרים שאליהם נרשמתם (בהסכמה מראש בלבד)
• ניהול תשלומים: באמצעות Stripe עבור מנויים

אנחנו לעולם לא מוכרים את הנתונים שלכם לצדדים שלישיים. אנחנו לא משתמשים בשום פרסומת באתר זה.

אתר זה משתמש במספר מינימלי של עוגיות, כולן פונקציונליות או למדידה פנימית (ללא עוגיות פרסום):

האחסון המקומי של הדפדפן שלכם שומר גם את מזהה ההתחברות שלכם ואת תשובתכם לבאנר העוגיות.

לא נעשה שימוש בכלי פרסום או מדידת קהל של צדדים שלישיים (Google Analytics, Facebook Pixel וכו׳). Google reCAPTCHA עשוי להפקיד עוגיות טכניות משלו.

השירותים החיצוניים הבאים עשויים לקבל נתונים במסגרת הפעלת האתר:

• Stripe (stripe.com): עיבוד תשלומים: כתובת דוא״ל, שם, כתובת לחיוב ומספר מע״מ שהוזנו במהלך התשלום. מדיניות הפרטיות של Stripe
• Google reCAPTCHA v3: הגנה מפני רובוטים בהרשמה, בהתחברות, בשחזור סיסמה שנשכחה ובטופס יצירת הקשר; הסקריפט נטען בדפי האתר. מדיניות הפרטיות של Google
• Gravatar (gravatar.com): הצגת האווטאר שלכם על סמך כתובת הדוא״ל שלכם (גיבוב MD5). מדיניות Automattic
• ip-api.com: מיקום משוער (מדינה, עיר, ספק גישה) על סמך כתובת ה-IP שלכם, לצורך הסטטיסטיקות שלנו
• Google Fonts, jsDelivr ו-cdnjs: הדפדפן שלכם מוריד מהם את הגופנים וספריות התצוגה של האתר, ובכך מעביר להם את כתובת ה-IP שלכם

איננו מעבירים את הנתונים שלכם לאף צד שלישי אחר.

בהתאם ל-RGPD, עומדות לכם הזכויות הבאות:

• זכות הגישה: תוכלו לבקש עותק של כל הנתונים שאנו מחזיקים עליכם
• הזכות לתיקון: תוכלו לשנות את הנתונים שלכם דרך עמוד החשבון שלי
• הזכות למחיקה: תוכלו למחוק את החשבון שלכם דרך החשבון שלי (הכפתור "מחיקת החשבון שלי"). החשבון שלכם יושבת; מחיקה מלאה של הנתונים שלכם מתבצעת לפי בקשה דרך עמוד יצירת קשר, למעט נתונים שהחוק מחייב אותנו לשמור (חשבוניות).
• זכות ההתנגדות: תוכלו לבטל את המינוי לניוזלטר ולהתראות על מאמרים בכל עת
• הזכות לניידות: תוכלו לבקש את הנתונים שלכם בפורמט מובנה

כדי לממש את זכויותיכם, צרו איתנו קשר דרך עמוד יצירת קשר.

• חשבון משתמש: נשמר כל עוד החשבון פעיל. חשבון שמעולם לא אומת מושבת לאחר 45 ימים. חשבון שנמחק מושבת; הנתונים שלו נמחקים לפי בקשה.
• נתוני אנליטיקה: כתובות IP עוברות פסאודונימיזציה באמצעות גיבוב לפני השמירה. אירועי גלישה ומדידת מעורבות נשמרים לכל היותר 24 חודשים, ולאחר מכן נמחקים אוטומטית.
• טלמטריית מוצרים: אירועי השימוש בתוכנות ובממשקי ה-API שלנו עוברים פסאודונימיזציה ונשמרים לכל היותר 24 חודשים, ולאחר מכן נמחקים אוטומטית.
• תגובות: נשמרות כל עוד המאמר קיים.
• נתוני תשלום: היסטוריית המינויים והחשבוניות נשמרות מטעמים משפטיים וחשבונאיים (7 שנים, בהתאם לרגולציה הבלגית).

• הודעות דוא״ל שהאתר שולח לכם : הן נשמרות יחד עם התאריך, הנושא והטקסט שלהן, כהוכחה במקרה של מחלוקת בנוגע לתשלום ולצורך הגנה על זכויותינו (אינטרס לגיטימי). תקופת השמירה: 7 שנים עבור חשבון שביצע לפחות תשלום אחד, 24 חודשים במקרים האחרים, לרבות לאחר מחיקת החשבון.

אנו מתייחסים ברצינות לאבטחת הנתונים שלכם:

• HTTPS: כל התקשורת עם האתר מוצפנת באמצעות TLS
• סיסמאות: מגובבות, לעולם אינן נשמרות בגלוי (BCrypt עבור כל סיסמה שנוצרה או אופסה באתר הנוכחי)
• כתובות IP שעברו פסאודונימיזציה: גיבוב SHA-256 או HMAC-SHA256 עם מפתח סודי לפני שמירתן בסטטיסטיקות
• תשלומים: מעובדים בלעדית באמצעות Stripe (מוסמכת PCI DSS)
• גישה מוגבלת: רק למנהל המערכת יש גישה למסד הנתונים

האחראי על האבטחה: דייוויד דולינסקי, היוצר והמנהל של Digital3D, אחראי באופן אישי על אבטחת היישומים והתשתיות שהוא מפעיל, ובפרט על ניהול הגישות, תחזוקת האבטחה ותיקון פרצות האבטחה. ניתן ליצור איתו קשר דרך עמוד צור קשר באתר.

לכל שאלה הנוגעת לנתונים האישיים שלכם או כדי לממש את זכויותיכם לפי ה-GDPR, תוכלו ליצור איתנו קשר:

• דרך דף יצירת קשר באתר זה
• באמצעות בקשה למחיקת החשבון שלכם מתוך החשבון שלי

אם אתם סבורים שזכויותיכם אינן מכובדות, תוכלו להגיש תלונה לרשות הגנת המידע במדינתכם (בבלגיה: autoriteprotectiondonnees.be).