Adatvédelmi és adatkezelési szabályzat (GDPR)

A digital3d.com webhely (a továbbiakban: „Webhely”) tiszteletben tartja az Ön magánéletét, és elkötelezett amellett, hogy személyes adatait az Általános Adatvédelmi Rendeletnek (GDPR – EU 2016/679) megfelelően védje.

Ez a szabályzat ismerteti, hogy milyen adatokat gyűjtünk, miért gyűjtjük ezeket, hogyan használjuk fel őket, valamint hogy milyen jogok illetik meg Önt.

Az adatkezelő David Dolinski, természetes személyként működő vállalkozó, Digital3D néven.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgium
• Vállalkozási (héa-)azonosító: BE 0558.686.841
• E-mail: support@digital3d.com

Bármikor felveheti velem a kapcsolatot a Kapcsolat oldalon keresztül is.

A következő adatokat gyűjtjük:

Regisztrációkor (felhasználói fiók)

• Felhasználónév: hogy azonosítani tudjuk Önt az oldalon
• E-mail-cím: bejelentkezéshez, jelszó-helyreállításhoz és értesítésekhez
• Jelszó: kizárólag hash-elt formában tároljuk, soha nem egyszerű szövegként
• Regisztrációs IP-cím: álnevesített formában (HMAC-SHA256) rögzítjük a visszaélések megelőzése érdekében
• Utolsó bejelentkezés dátuma: a fiók kezeléséhez
• Hírlevélre vonatkozó beállítás: önkéntes hozzájárulás, a hozzájárulás dátumával és az azt igazoló álnevesített IP-címmel

Böngészéskor (analitika)

• Álnevesített IP-cím: hash-eléssel (SHA-256) alakítjuk át, mielőtt statisztikáinkban rögzítenénk. Ez álnevesítés, nem anonimizálás.
• Hozzávetőleges helymeghatározás: az IP-címe alapján meghatározott ország, város és internetszolgáltató
• A böngésző User-Agent adatai: kompatibilitási statisztikákhoz (böngésző, operációs rendszer)
• Megtekintett oldalak: a webhely használatának megértéséhez
• Hivatkozó (referrer): a látogatás kiinduló oldala
• Elköteleződés mérése (first-party): az aktív látogatás időtartama, a görgetés mélysége és a külső hivatkozásokra történő kattintások, amelyeket közvetlenül webhelyünk mér, harmadik fél szolgáltatása nélkül. Ezeket az adatokat álnevesítjük, és kizárólag tartalmaink fejlesztésére használjuk.

A webhely használatakor

• Blogbejegyzésekhez fűzött hozzászólások: a felhasználói fiókjához kapcsolva
• Cikkekre való feliratkozások: hogy e-mailben értesítéseket kapjon a frissítésekről
• Hírlevél: minden küldés esetén az e-mail kézbesítési állapota (elküldve, elfogadva, elutasítva)
• Kapcsolatfelvételi üzenetek: e-mailben küldjük el, adatbázisunkban nem tároljuk

Szoftvereink és API-jaink használatakor

• Használati telemetria: a használt fiók, az eszköz ujjlenyomata, a termék, a verzió, a platform, a használati események és az álnevesített IP-cím
• Próbaidőszak és licenc: az eszköz ujjlenyomata és a User-Agent az aktiválás időpontjában, a próbaverziók ismételt igénybevételének megakadályozása érdekében
• Letöltések és API-hívások: a fiókjához kapcsolódó előzmények és számlálók a kvóták alkalmazásához

Előfizetéskor (fizetés)

• A fizetéseket a Stripe dolgozza fel. Bankkártyaszámot egyáltalán nem tárolunk.
• Megőrizzük ügyfélfiókjának és előfizetésének Stripe-azonosítóit, annak állapotát, a fizetési összegeket és dátumokat, a kártya márkáját és utolsó négy számjegyét, valamint a Stripe által biztosított technikai ujjlenyomatot.
• Ha kitölti számlázási adatait: a vállalkozás neve, címe, adószáma és számlázási e-mail-címe.

Fizetős előfizetések: csalásmegelőzés

Az előfizetői fiókok esetében megőrizzük az IP-címet, a dátumot és az eszköz típusát az előfizetéskor, a bejelentkezések és a lemondás során, hogy bizonyítani tudjuk az előfizetést és a használatot, ha a bankjánál vitatják a fizetést. Jogalap: jogos érdekünk a csalások megelőzéséhez és jogaink védelméhez (GDPR 6. cikk (1) bekezdés f) pont). Címzettek: a Stripe, valamint jogvita esetén az Ön bankja és a kártyatársasági hálózat. Megőrzési idő: 24 hónap. Tiltakozhat ez ellen; ugyanakkor megőrizhetjük ezeket az adatokat mindaddig, amíg egy folyamatban lévő jogvita védelméhez szükségesek.

Az Ön adatait kizárólag a következő célokra használjuk:

• Szolgáltatásaink nyújtása: fiókkezelés, hozzáférés a szoftverekhez és API-khoz
• A webhely biztonságának garantálása: visszaélések megelőzése, az API-kérések számának korlátozása
• A webhely fejlesztése: álnevesített böngészési statisztikák
• Értesítések küldése Önnek: az Ön által előfizetett cikkek frissítései (csak opt-in esetén)
• Fizetések kezelése: előfizetések esetén a Stripe-on keresztül

Adatait soha nem értékesítjük harmadik feleknek. Ezen a webhelyen semmilyen hirdetést nem használunk.

Ez a webhely minimális számú sütit használ, amelyek mind működéshez szükségesek vagy belső mérési célokat szolgálnak (hirdetési süti nincs):

Böngészője helyi tárhelye a bejelentkezési azonosítóját és a sütisávra adott válaszát is megőrzi.

Nem használunk hirdetési eszközöket vagy harmadik fél által biztosított közönségmérési eszközöket (Google Analytics, Facebook Pixel stb.). A Google reCAPTCHA elhelyezheti saját technikai sütijeit.

Az alábbi harmadik fél szolgáltatások kaphatnak adatokat a webhely működésével összefüggésben:

• Stripe (stripe.com): fizetések feldolgozása: az e-mail-cím, a név, a számlázási cím és a fizetéskor megadott adószám. Stripe adatvédelmi szabályzata
• Google reCAPTCHA v3: a regisztráció, a bejelentkezés, az elfelejtett jelszó és a kapcsolatfelvételi űrlap robotok elleni védelme; a szkript a webhely oldalain töltődik be. Google adatvédelmi szabályzata
• Gravatar (gravatar.com): az e-mail-címe alapján létrehozott avatár megjelenítése (MD5-hash). Automattic adatvédelmi szabályzata
• ip-api.com: hozzávetőleges helymeghatározás (ország, város, internetszolgáltató) az IP-címe alapján, statisztikai céljainkra
• Google Fonts, jsDelivr és cdnjs: böngészője innen tölti le a webhely betűtípusait és megjelenítési könyvtárait, ezáltal közli velük az IP-címét

Az adatait semmilyen más harmadik félnek nem továbbítjuk.

A GDPR-nak megfelelően az alábbi jogokkal rendelkezik:

• Hozzáférési jog: kérheti az Önről tárolt összes adat másolatát
• Helyesbítéshez való jog: adatait a Fiókom oldalán módosíthatja
• Törléshez való jog: fiókját a Fiókom oldalán törölheti („Fiókom törlése” gomb). Fiókja ekkor deaktiválásra kerül; adatainak teljes törlése a Kapcsolat oldalon benyújtott kérelem alapján történik, kivéve azokat az adatokat, amelyeket a törvény alapján meg kell őriznünk (számlák).
• Tiltakozáshoz való jog: bármikor leiratkozhat a hírlevélről és a cikkekről szóló értesítésekről
• Adathordozhatósághoz való jog: kérheti adatait strukturált formátumban

Jogai gyakorlásához lépjen kapcsolatba velünk a Kapcsolat oldalon.

• Felhasználói fiók: mindaddig megőrizzük, amíg a fiók aktív. A soha nem hitelesített fiókot 45 nap után deaktiváljuk. A törölt fiókot deaktiváljuk; adatait kérésre töröljük.
• Analitikai adatok: az IP-címeket rögzítés előtt hash-eléssel álnevesítjük. A böngészési és elköteleződési mérési eseményeket legfeljebb 24 hónapig őrizzük meg, majd automatikusan töröljük.
• Terméktelemetria: szoftvereink és API-jaink használati eseményeit álnevesítjük, és legfeljebb 24 hónapig őrizzük meg, majd automatikusan töröljük.
• Hozzászólások: mindaddig megőrizzük, amíg a cikk létezik.
• Fizetési adatok: az előfizetések előzményeit és a számlákat jogi és számviteli okokból őrizzük meg (7 évig, a belga szabályozásnak megfelelően).

• A webhely által Önnek küldött e-mailek: ezeket a dátumukkal, tárgyukkal és szövegükkel együtt megőrizzük egy fizetés vitatása esetén bizonyítékként, valamint jogaink védelme érdekében (jogos érdek). Megőrzési idő: 7 év olyan fiók esetében, amely legalább egy fizetést teljesített, 24 hónap minden más esetben, a fiók törlése után is.

Komolyan vesszük az Ön adatai biztonságát:

• HTTPS: a webhellyel folytatott minden kommunikáció TLS-en keresztül titkosított
• Jelszavak: hashelt formában tároljuk őket, soha nem egyszerű szövegként (BCrypt az aktuális webhelyen létrehozott vagy visszaállított minden jelszóhoz)
• Pszeudonimizált IP-címek: SHA-256 vagy titkos kulccsal rendelkező HMAC-SHA256 hash-elés a statisztikákba való mentés előtt
• Fizetések: kizárólag a Stripe (PCI DSS-tanúsítvánnyal rendelkező szolgáltató) dolgozza fel
• Korlátozott hozzáférés: az adatbázishoz kizárólag az adminisztrátor férhet hozzá

Biztonsági felelős: David Dolinski, a Digital3D létrehozója és adminisztrátora személyesen gondoskodik az általa üzemeltetett alkalmazások és infrastruktúrák biztonságáról, beleértve a hozzáférések kezelését, a biztonsági karbantartást és a biztonsági rések kijavítását. A webhely Kapcsolat oldalán keresztül léphet vele kapcsolatba.

Személyes adataival kapcsolatos bármilyen kérdés esetén, illetve GDPR-jogainak gyakorlásához kapcsolatba léphet velünk:

• A webhely Kapcsolat oldalán keresztül
• Fiókja törlését kérve a Saját fiók menüpontból

Ha úgy véli, hogy jogait nem tartják tiszteletben, panaszt nyújthat be országa Adatvédelmi Hatóságához (Belgiumban: autoriteprotectiondonnees.be).