Kebijakan Privasi & Perlindungan Data (GDPR)

Situs digital3d.com (selanjutnya disebut « Situs ») menghormati privasi Anda dan berkomitmen untuk melindungi data pribadi Anda sesuai dengan Peraturan Umum tentang Perlindungan Data (RGPD - UE 2016/679).

Kebijakan ini menjelaskan data apa yang kami kumpulkan, mengapa kami mengumpulkannya, bagaimana kami menggunakannya, dan apa saja hak Anda.

Pengendali pemrosesan adalah David Dolinski, perusahaan perseorangan yang beroperasi dengan nama Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgia
• Nomor perusahaan (PPN): BE 0558.686.841
• Email: support@digital3d.com

Anda juga dapat menghubungi saya kapan saja melalui halaman Kontak.

Kami mengumpulkan data berikut:

Saat pendaftaran (akun pengguna)

• Nama pengguna: untuk mengidentifikasi Anda di situs
• Alamat email: untuk masuk, pemulihan kata sandi, dan notifikasi
• Kata sandi: hanya disimpan dalam bentuk hash, tidak pernah dalam bentuk teks biasa
• Alamat IP saat pendaftaran: dicatat dalam bentuk pseudonim (HMAC-SHA256), untuk mencegah penyalahgunaan
• Tanggal login terakhir: untuk pengelolaan akun
• Preferensi buletin: ikut serta secara sukarela, disertai tanggal persetujuan dan alamat IP pseudonim yang membuktikannya

Saat menjelajah (analitik)

• Alamat IP pseudonim: diubah melalui hashing (SHA-256) sebelum dicatat dalam statistik kami. Ini merupakan pseudonimisasi, bukan anonimisasi.
• Lokasi perkiraan: negara, kota, dan penyedia akses internet, yang disimpulkan dari alamat IP Anda
• User-Agent browser: untuk statistik kompatibilitas (browser, OS)
• Halaman yang dikunjungi: untuk memahami penggunaan situs
• Perujuk (referrer): halaman asal kunjungan Anda
• Pengukuran keterlibatan (first-party): durasi kunjungan aktif, kedalaman pengguliran, dan klik ke tautan keluar, diukur langsung oleh situs kami, tanpa layanan pihak ketiga. Data ini dipseudonimkan dan hanya digunakan untuk meningkatkan konten kami.

Saat menggunakan situs

• Komentar blog: terkait dengan akun pengguna Anda
• Langganan artikel: untuk menerima notifikasi melalui email saat ada pembaruan
• Buletin: untuk setiap pengiriman, status pengantaran email (terkirim, diterima, ditolak)
• Pesan kontak: dikirim melalui email, tidak disimpan dalam basis data kami

Saat menggunakan perangkat lunak dan API kami

• Telemetri penggunaan: akun yang digunakan, sidik jari perangkat, produk, versi, platform, peristiwa penggunaan, dan alamat IP pseudonim
• Masa uji coba dan lisensi: sidik jari perangkat dan User-Agent saat aktivasi, untuk mencegah pengulangan masa uji coba
• Unduhan dan panggilan API: riwayat dan penghitung yang terkait dengan akun Anda, untuk menerapkan kuota

Saat berlangganan (pembayaran)

• Pembayaran diproses oleh Stripe. Kami tidak menyimpan nomor kartu bank apa pun.
• Kami menyimpan pengidentifikasi Stripe untuk akun pelanggan dan langganan Anda, statusnya, jumlah dan tanggal pembayaran, merek serta empat digit terakhir kartu, dan sidik jari teknis yang disediakan oleh Stripe.
• Jika Anda mengisi informasi penagihan: nama perusahaan, alamat, nomor PPN, dan email penagihan.

Langganan berbayar: pencegahan penipuan

Untuk akun yang berlangganan, kami menyimpan alamat IP, tanggal, dan jenis perangkat saat berlangganan, login, dan pembatalan, untuk membuktikan langganan dan penggunaan jika terjadi sengketa pembayaran dengan bank Anda. Dasar hukum: kepentingan sah kami untuk mencegah penipuan dan membela hak-hak kami (Pasal 6.1.f GDPR). Penerima: Stripe dan, jika terjadi sengketa, bank Anda serta jaringan kartu. Durasi: 24 bulan. Anda dapat menolaknya; namun, kami dapat tetap menyimpannya selama data tersebut diperlukan untuk pembelaan dalam sengketa yang sedang berlangsung.

Data Anda digunakan secara eksklusif untuk:

• Menyediakan layanan kami: pengelolaan akun, akses ke perangkat lunak, API
• Mengamankan situs: pencegahan penyalahgunaan, pembatasan jumlah permintaan API
• Meningkatkan situs: statistik penjelajahan yang dipseudonimkan
• Memberi tahu Anda: pembaruan artikel yang Anda langgani (hanya opt-in)
• Mengelola pembayaran: melalui Stripe untuk langganan

Kami tidak pernah menjual data Anda kepada pihak ketiga. Kami tidak menggunakan iklan apa pun di situs ini.

Situs ini menggunakan jumlah cookie minimum, semuanya fungsional atau pengukuran internal (tidak ada cookie iklan):

Penyimpanan lokal browser Anda juga menyimpan ID login dan tanggapan Anda terhadap spanduk cookie.

Tidak ada alat periklanan atau pengukuran audiens pihak ketiga (Google Analytics, Facebook Pixel, dll.) yang digunakan. Google reCAPTCHA dapat menyimpan cookie teknisnya sendiri.

Layanan pihak ketiga berikut dapat menerima data dalam rangka pengoperasian situs:

• Stripe (stripe.com): pemrosesan pembayaran: email, nama, alamat penagihan, dan nomor PPN yang dimasukkan saat pembayaran. Kebijakan privasi Stripe
• Google reCAPTCHA v3: perlindungan anti-bot untuk pendaftaran, masuk, lupa kata sandi, dan formulir kontak; skrip dimuat di halaman situs. Kebijakan privasi Google
• Gravatar (gravatar.com): menampilkan avatar Anda berdasarkan email Anda (hash MD5). Kebijakan Automattic
• ip-api.com: perkiraan lokasi (negara, kota, penyedia layanan internet) berdasarkan alamat IP Anda, untuk statistik kami
• Google Fonts, jsDelivr dan cdnjs: browser Anda mengunduh font dan pustaka tampilan situs dari layanan tersebut, yang menyebabkan alamat IP Anda dikomunikasikan kepada mereka

Kami tidak meneruskan data Anda kepada pihak ketiga lainnya.

Sesuai dengan GDPR, Anda memiliki hak-hak berikut:

• Hak akses: Anda dapat meminta salinan semua data yang kami miliki tentang Anda
• Hak perbaikan: Anda dapat mengubah data Anda dari halaman Akun Saya
• Hak penghapusan: Anda dapat menghapus akun Anda dari Akun Saya (tombol "Hapus akun saya"). Akun Anda kemudian dinonaktifkan; penghapusan lengkap data Anda dilakukan berdasarkan permintaan melalui halaman Kontak, kecuali data yang diwajibkan oleh hukum untuk kami simpan (faktur).
• Hak untuk menolak: Anda dapat berhenti berlangganan buletin dan notifikasi artikel kapan saja
• Hak portabilitas: Anda dapat meminta data Anda dalam format terstruktur

Untuk menggunakan hak-hak Anda, hubungi kami melalui halaman Kontak.

• Akun pengguna: disimpan selama akun tetap aktif. Akun yang tidak pernah divalidasi akan dinonaktifkan setelah 45 hari. Akun yang dihapus akan dinonaktifkan; datanya dihapus atas permintaan.
• Data analitik: alamat IP dipseudonimkan dengan hashing sebelum direkam. Peristiwa penelusuran dan pengukuran keterlibatan disimpan selama maksimal 24 bulan, kemudian dihapus secara otomatis.
• Telemetri produk: peristiwa penggunaan perangkat lunak dan API kami dipseudonimkan dan disimpan selama maksimal 24 bulan, kemudian dihapus secara otomatis.
• Komentar: disimpan selama artikel masih tersedia.
• Data pembayaran: riwayat langganan dan faktur disimpan untuk alasan hukum dan akuntansi (7 tahun, sesuai peraturan Belgia).

• Email yang dikirimkan situs kepada Anda : email tersebut disimpan beserta tanggal, subjek, dan teksnya, sebagai bukti jika terjadi sengketa pembayaran dan untuk membela hak-hak kami (kepentingan yang sah). Durasi: 7 tahun untuk akun yang telah melakukan setidaknya satu pembayaran, 24 bulan dalam kasus lainnya, termasuk setelah penghapusan akun.

Kami sangat serius dalam menjaga keamanan data Anda:

• HTTPS: semua komunikasi dengan situs dienkripsi melalui TLS
• Kata sandi: di-hash, tidak pernah disimpan dalam bentuk teks biasa (BCrypt untuk setiap kata sandi yang dibuat atau diatur ulang di situs saat ini)
• IP dipseudonimkan: hashing SHA-256 atau HMAC-SHA256 dengan kunci rahasia sebelum dicatat dalam statistik
• Pembayaran: diproses secara eksklusif oleh Stripe (bersertifikasi PCI DSS)
• Akses terbatas: hanya administrator yang memiliki akses ke basis data

Penanggung jawab keamanan : David Dolinski, pembuat dan administrator Digital3D, secara pribadi memastikan keamanan aplikasi dan infrastruktur yang dikelolanya, khususnya pengelolaan akses, pemeliharaan keamanan, dan perbaikan kerentanan. Ia dapat dihubungi melalui halaman Kontak di situs.

Untuk pertanyaan apa pun terkait data pribadi Anda atau untuk menggunakan hak-hak Anda berdasarkan GDPR, Anda dapat menghubungi kami:

• Melalui halaman Kontak di situs ini
• Dengan meminta penghapusan akun Anda dari Akun Saya

Jika Anda merasa bahwa hak-hak Anda tidak dihormati, Anda dapat mengajukan keluhan kepada Otoritas Perlindungan Data di negara Anda (di Belgia: autoriteprotectiondonnees.be).