Politica sulla Privacy e Protezione dei Dati (GDPR)

Il sito digital3d.com (di seguito « il Sito ») rispetta la tua privacy e si impegna a proteggere i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (RGPD - UE 2016/679).

Questa politica descrive quali dati raccogliamo, perché li raccogliamo, come li utilizziamo e quali sono i tuoi diritti.

Il responsabile del trattamento è David Dolinski, impresa individuale operante con la denominazione Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgio
• Numero d'impresa (IVA): BE 0558.686.841
• E-mail: support@digital3d.com

Puoi anche contattarmi in qualsiasi momento tramite la pagina Contatti.

Raccogliamo i seguenti dati:

Al momento della registrazione (account utente)

• Nome utente: per identificarvi sul sito
• Indirizzo e-mail: per l'accesso, il recupero della password e le notifiche
• Password: memorizzata esclusivamente in forma hashata, mai in chiaro
• Indirizzo IP di registrazione: registrato in forma pseudonimizzata (HMAC-SHA256), per la prevenzione degli abusi
• Data dell'ultimo accesso: per la gestione dell'account
• Preferenza per la newsletter: opt-in volontario, con la data del consenso e l'indirizzo IP pseudonimizzato che lo dimostra

Durante la navigazione (analytics)

• Indirizzo IP pseudonimizzato: trasformato tramite hashing (SHA-256) prima di essere registrato nelle nostre statistiche. Si tratta di una pseudonimizzazione, non di un'anonimizzazione.
• Localizzazione approssimativa: paese, città e fornitore di accesso, dedotti dal vostro indirizzo IP
• User-Agent del browser: per le statistiche di compatibilità (browser, sistema operativo)
• Pagine visitate: per comprendere l'utilizzo del sito
• Referente (referrer): pagina di origine della vostra visita
• Misurazione del coinvolgimento (first-party): durata della visita attiva, profondità di scorrimento e clic sui link in uscita, misurati direttamente dal nostro sito, senza servizi di terze parti. Questi dati sono pseudonimizzati e servono esclusivamente a migliorare i nostri contenuti.

Durante l'utilizzo del sito

• Commenti sul blog: associati al vostro account utente
• Iscrizioni agli articoli: per ricevere notifiche via e-mail in caso di aggiornamenti
• Newsletter: per ogni invio, lo stato di consegna dell'e-mail (inviata, accettata, rifiutata)
• Messaggi di contatto: inviati via e-mail, non memorizzati nel nostro database

Durante l'utilizzo dei nostri software e delle API

• Telemetria d'uso: account utilizzato, impronta del dispositivo, prodotto, versione, piattaforma, eventi di utilizzo e indirizzo IP pseudonimizzato
• Periodo di prova e licenza: impronta del dispositivo e User-Agent al momento dell'attivazione, per impedire la ripetizione dei periodi di prova
• Download e chiamate API: cronologia e contatori associati al vostro account, per applicare i limiti

Al momento della sottoscrizione (pagamento)

• I pagamenti sono elaborati da Stripe. Non memorizziamo alcun numero di carta bancaria.
• Conserviamo gli identificativi Stripe del vostro account cliente e del vostro abbonamento, il suo stato, gli importi e le date dei pagamenti, il circuito e le ultime quattro cifre della carta, nonché un'impronta tecnica fornita da Stripe.
• Se compilate i vostri dati di fatturazione: nome dell'azienda, indirizzo, numero di partita IVA ed e-mail di fatturazione.

Abbonamenti a pagamento: prevenzione delle frodi

Per gli account abbonati, conserviamo l'indirizzo IP, la data e il tipo di dispositivo al momento della sottoscrizione, degli accessi e della disdetta, al fine di comprovare la sottoscrizione e l'utilizzo in caso di contestazione di un pagamento presso la vostra banca. Base giuridica: il nostro legittimo interesse a prevenire le frodi e a difendere i nostri diritti (art. 6.1.f GDPR). Destinatari: Stripe e, in caso di controversia, la vostra banca e il circuito della carta. Durata: 24 mesi. Potete opporvi; tuttavia, potremmo conservarli finché saranno necessari per la difesa in una controversia in corso.

I tuoi dati vengono utilizzati esclusivamente per:

• Fornire i nostri servizi: gestione dell'account, accesso ai software, API
• Proteggere il sito: prevenzione degli abusi, limitazione del numero di richieste API
• Migliorare il sito: statistiche di navigazione pseudonimizzate
• Notificarti: aggiornamenti degli articoli a cui sei abbonato (solo opt-in)
• Gestire i pagamenti: tramite Stripe per gli abbonamenti

Non vendiamo mai i tuoi dati a terzi. Non utilizziamo alcuna pubblicità su questo sito.

Questo sito utilizza un numero minimo di cookie, tutti funzionali o di misurazione interna (nessun cookie pubblicitario):

La memoria locale del tuo browser conserva inoltre il tuo identificativo di accesso e la tua risposta al banner dei cookie.

Non viene utilizzato alcuno strumento pubblicitario o di misurazione dell'audience di terze parti (Google Analytics, Facebook Pixel, ecc.). Google reCAPTCHA può impostare i propri cookie tecnici.

I seguenti servizi di terze parti possono ricevere dati nell'ambito del funzionamento del sito:

• Stripe (stripe.com): elaborazione dei pagamenti: e-mail, nome, indirizzo di fatturazione e numero di partita IVA inseriti durante il pagamento. Informativa sulla privacy di Stripe
• Google reCAPTCHA v3: protezione anti-bot per la registrazione, l'accesso, il recupero della password e il modulo di contatto; lo script viene caricato sulle pagine del sito. Informativa sulla privacy di Google
• Gravatar (gravatar.com): visualizzazione del vostro avatar basato sul vostro indirizzo e-mail (hash MD5). Informativa sulla privacy di Automattic
• ip-api.com: localizzazione approssimativa (paese, città, fornitore di accesso) a partire dal vostro indirizzo IP, per le nostre statistiche
• Google Fonts, jsDelivr e cdnjs: il vostro browser vi scarica i caratteri e le librerie di visualizzazione del sito, comunicando loro il vostro indirizzo IP

Non trasmettiamo i vostri dati a nessun'altra terza parte.

Conformemente al RGPD, disponi dei seguenti diritti:

• Diritto di accesso: puoi richiedere una copia di tutti i dati in nostro possesso su di te
• Diritto di rettifica: puoi modificare i tuoi dati dalla pagina Il mio account
• Diritto alla cancellazione: puoi eliminare il tuo account da Il mio account (pulsante "Elimina il mio account"). Il tuo account viene quindi disattivato; la cancellazione completa dei tuoi dati avviene su richiesta tramite la pagina Contatti, ad eccezione di quelli che la legge ci impone di conservare (fatture).
• Diritto di opposizione: puoi annullare l'iscrizione alla newsletter e alle notifiche degli articoli in qualsiasi momento
• Diritto alla portabilità: puoi richiedere i tuoi dati in un formato strutturato

Per esercitare i tuoi diritti, contattaci tramite la pagina Contatti.

• Account utente: conservato finché l'account è attivo. Un account mai convalidato viene disattivato dopo 45 giorni. Un account eliminato viene disattivato; i suoi dati vengono cancellati su richiesta.
• Dati analitici: gli indirizzi IP vengono pseudonimizzati tramite hashing prima della registrazione. Gli eventi di navigazione e di misurazione del coinvolgimento vengono conservati per massimo 24 mesi, poi eliminati automaticamente.
• Telemetria dei prodotti: gli eventi di utilizzo dei nostri software e delle nostre API vengono pseudonimizzati e conservati per massimo 24 mesi, poi eliminati automaticamente.
• Commenti: conservati finché l'articolo esiste.
• Dati di pagamento: lo storico degli abbonamenti e le fatture vengono conservati per motivi legali e contabili (7 anni, normativa belga).

• E-mail che il sito ti invia: vengono conservate con la relativa data, l'oggetto e il testo, come prova in caso di contestazione di un pagamento e per la difesa dei nostri diritti (interesse legittimo). Durata: 7 anni per un account che ha effettuato almeno un pagamento, 24 mesi negli altri casi, anche dopo la cancellazione dell'account.

Prendiamo sul serio la sicurezza dei vostri dati:

• HTTPS: tutte le comunicazioni con il sito sono crittografate tramite TLS
• Password: sottoposte ad hashing, mai memorizzate in chiaro (BCrypt per ogni password creata o reimpostata sul sito attuale)
• IP pseudonimizzati: hashing SHA-256 o HMAC-SHA256 con chiave segreta prima della registrazione nelle statistiche
• Pagamenti: elaborati esclusivamente da Stripe (certificato PCI DSS)
• Accesso limitato: solo l'amministratore ha accesso al database

Responsabile della sicurezza : David Dolinski, creatore e amministratore di Digital3D, garantisce personalmente la sicurezza delle applicazioni e delle infrastrutture che gestisce, in particolare la gestione degli accessi, la manutenzione della sicurezza e la correzione delle vulnerabilità. Può essere contattato tramite la pagina Contatti del sito.

Per qualsiasi domanda relativa ai vostri dati personali o per esercitare i vostri diritti GDPR, potete contattarci:

• Attraverso la pagina Contatto di questo sito
• Richiedendo la cancellazione del vostro account da Il Mio Account

Se ritenete che i vostri diritti non siano rispettati, potete presentare un reclamo presso l' del vostro paese (in Belgio: autoriteprotectiondonnees.be).