Privacybeleid & Gegevensbescherming (GDPR)

De site digital3d.com (hierna "de Site") respecteert uw privacy en verbindt zich ertoe uw persoonlijke gegevens te beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG - EU 2016/679).

Dit beleid beschrijft welke gegevens we verzamelen, waarom we ze verzamelen, hoe we ze gebruiken en wat uw rechten zijn.

De verwerkingsverantwoordelijke is David Dolinski, een eenmanszaak die opereert onder de naam Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, België
• Ondernemingsnummer (btw): BE 0558.686.841
• E-mail: support@digital3d.com

U kunt ook op elk moment contact met mij opnemen via de pagina Contact.

Wij verzamelen de volgende gegevens:

Bij registratie (gebruikersaccount)

• Gebruikersnaam: om u op de site te identificeren
• E-mailadres: voor het inloggen, het herstellen van het wachtwoord en meldingen
• Wachtwoord: uitsluitend opgeslagen in gehashte vorm, nooit als leesbare tekst
• IP-adres bij registratie: gepseudonimiseerd opgeslagen (HMAC-SHA256), ter voorkoming van misbruik
• Datum van de laatste aanmelding: voor het beheer van het account
• Nieuwsbriefvoorkeur: vrijwillige opt-in, met de datum van toestemming en het gepseudonimiseerde IP-adres dat dit bewijst

Tijdens het navigeren (analytics)

• Gepseudonimiseerd IP-adres: verwerkt door middel van hashing (SHA-256) voordat het in onze statistieken wordt opgeslagen. Dit is pseudonimisering, geen anonimisering.
• Geschatte locatie: land, stad en internetprovider, afgeleid van uw IP-adres
• User-Agent van de browser: voor compatibiliteitsstatistieken (browser, besturingssysteem)
• Bezochte pagina's: om het gebruik van de site te begrijpen
• Verwijzer (referrer): de oorspronkelijke pagina van uw bezoek
• Betrokkenheidsmeting (first-party): duur van het actieve bezoek, scroll-diepte en klikken op uitgaande links, rechtstreeks door onze site gemeten, zonder dienst van derden. Deze gegevens worden gepseudonimiseerd en uitsluitend gebruikt om onze content te verbeteren.

Tijdens het gebruik van de site

• Blogreacties: gekoppeld aan uw gebruikersaccount
• Abonnementen op artikelen: om e-mailmeldingen te ontvangen bij updates
• Nieuwsbrief: voor elke verzending, de bezorgstatus van de e-mail (verzonden, geaccepteerd, geweigerd)
• Contactberichten: per e-mail verzonden, niet opgeslagen in onze database

Tijdens het gebruik van onze software en API's

• Gebruikerstelemetrie: gebruikt account, apparaatvingerafdruk, product, versie, platform, gebruiksgebeurtenissen en gepseudonimiseerd IP-adres
• Proefperiode en licentie: apparaatvingerafdruk en User-Agent op het moment van activering, om herhaaldelijk gebruik van proefversies te voorkomen
• Downloads en API-aanroepen: geschiedenis en tellers die aan uw account zijn gekoppeld, om quota toe te passen

Bij een abonnement (betaling)

• Betalingen worden verwerkt door Stripe. Wij slaan geen enkel bankkaartnummer op.
• Wij bewaren de Stripe-identificatiegegevens van uw klantaccount en abonnement, de status ervan, de betalingsbedragen en -datums, het merk en de laatste vier cijfers van de kaart, en een technische vingerafdruk die door Stripe wordt verstrekt.
• Als u uw facturatiegegevens invult: bedrijfsnaam, adres, btw-nummer en facturatie-e-mailadres.

Betaalde abonnementen: fraudepreventie

Voor geabonneerde accounts bewaren wij het IP-adres, de datum en het type apparaat bij het afsluiten van het abonnement, bij aanmeldingen en bij beëindiging, om het afsluiten van het abonnement en het gebruik ervan te kunnen bewijzen in geval van betwisting van een betaling bij uw bank. Rechtsgrond: ons gerechtvaardigd belang bij het voorkomen van fraude en het verdedigen van onze rechten (art. 6.1.f AVG). Ontvangers: Stripe en, in geval van een geschil, uw bank en het kaartnetwerk. Bewaartermijn: 24 maanden. U kunt hiertegen bezwaar maken; wij kunnen deze gegevens echter bewaren zolang ze nodig zijn voor de verdediging in een lopend geschil.

Uw gegevens worden uitsluitend gebruikt voor:

• Onze diensten leveren: accountbeheer, toegang tot software, API's
• De site beveiligen: misbruik voorkomen, het aantal API-verzoeken beperken
• De site verbeteren: gepseudonimiseerde navigatiestatistieken
• U op de hoogte brengen: updates van artikelen waarop u bent geabonneerd (alleen opt-in)
• Betalingen beheren: via Stripe voor abonnementen

Wij verkopen uw gegevens nooit aan derden. Wij gebruiken geen enkele reclame op deze site.

Deze site gebruikt een minimaal aantal cookies, allemaal functioneel of voor interne metingen (geen advertentiecookies):

De lokale opslag van uw browser bewaart ook uw inlog-ID en uw antwoord op de cookiebanner.

Er worden geen advertentietools of tools van derden voor publieksmeting (Google Analytics, Facebook Pixel enz.) gebruikt. Google reCAPTCHA kan zijn eigen technische cookies plaatsen.

De volgende externe diensten kunnen gegevens ontvangen in het kader van de werking van de site:

• Stripe (stripe.com): verwerking van betalingen: e-mailadres, naam, factuuradres en btw-nummer die tijdens de betaling zijn ingevoerd. Privacybeleid van Stripe
• Google reCAPTCHA v3: bescherming tegen bots bij registratie, aanmelding, wachtwoordherstel en het contactformulier; het script wordt op de pagina's van de site geladen. Privacybeleid van Google
• Gravatar (gravatar.com): weergave van uw avatar op basis van uw e-mailadres (MD5-hash). Beleid van Automattic
• ip-api.com: benaderde locatie (land, stad, internetprovider) op basis van uw IP-adres, voor onze statistieken
• Google Fonts, jsDelivr en cdnjs: uw browser downloadt hier de lettertypen en bibliotheken voor de weergave van de site, waardoor uw IP-adres aan hen wordt meegedeeld

Wij verstrekken uw gegevens aan geen enkele andere derde partij.

Conformément au RGPD, vous disposez des droits suivants :

• Recht op inzage: u kunt een kopie opvragen van alle gegevens die wij over u bewaren
• Recht op rectificatie: u kunt uw gegevens wijzigen via uw pagina Mijn account
• Recht op gegevenswissing: u kunt uw account verwijderen via Mijn account (knop "Mijn account wissen"). Uw account wordt vervolgens gedeactiveerd; het volledig wissen van uw gegevens gebeurt op verzoek via de pagina Contact, met uitzondering van de gegevens die wij wettelijk moeten bewaren (facturen).
• Recht van bezwaar: u kunt zich op elk moment uitschrijven voor de nieuwsbrief en meldingen van artikelen
• Recht op overdraagbaarheid: u kunt uw gegevens opvragen in een gestructureerd formaat

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via de pagina Contact.

• Gebruikersaccount: bewaard zolang het account actief is. Een nooit gevalideerd account wordt na 45 dagen gedeactiveerd. Een verwijderd account wordt gedeactiveerd; de gegevens ervan worden op verzoek gewist.
• Analyticsgegevens: IP-adressen worden vóór registratie door hashing gepseudonimiseerd. Navigatie- en engagementmetinggebeurtenissen worden maximaal 24 maanden bewaard en daarna automatisch verwijderd.
• Producttelemetrie: gebruiksgebeurtenissen van onze software en API's worden gepseudonimiseerd en maximaal 24 maanden bewaard en daarna automatisch verwijderd.
• Opmerkingen: bewaard zolang het artikel bestaat.
• Betalingsgegevens: de abonnementsgeschiedenis en facturen worden om wettelijke en boekhoudkundige redenen bewaard (7 jaar, Belgische regelgeving).

• E-mails die de website u stuurt: ze worden bewaard met hun datum, onderwerp en tekst, als bewijs in geval van een betwisting van een betaling en ter verdediging van onze rechten (gerechtvaardigd belang). Bewaartermijn: 7 jaar voor een account waarmee minstens één betaling is uitgevoerd, 24 maanden in de andere gevallen, ook na verwijdering van het account.

We nemen de beveiliging van uw gegevens serieus:

• HTTPS: alle communicatie met de site wordt versleuteld via TLS
• Wachtwoorden: gehasht, nooit in platte tekst opgeslagen (BCrypt voor elk wachtwoord dat op de huidige site wordt aangemaakt of opnieuw ingesteld)
• Gepseudonimiseerde IP-adressen: SHA-256- of HMAC-SHA256-hashing met een geheime sleutel vóór opslag in de statistieken
• Betalingen: uitsluitend verwerkt door Stripe (PCI DSS-gecertificeerd)
• Beperkte toegang: alleen de beheerder heeft toegang tot de database

Verantwoordelijke voor de beveiliging : David Dolinski, maker en beheerder van Digital3D, staat persoonlijk in voor de beveiliging van de applicaties en infrastructuur die hij beheert, met name het toegangsbeheer, het beveiligingsonderhoud en het verhelpen van kwetsbaarheden. Hij kan worden gecontacteerd via de pagina Contact van de site.

Voor vragen over uw persoonlijke gegevens of om uw GDPR-rechten uit te oefenen, kunt u contact met ons opnemen:

• Via de Contact pagina van deze site
• Door het verzoek om uw account te verwijderen vanuit Mijn Account

Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit van uw land (in België: autoriteprotectiondonnees.be).