Personvern og databeskyttelse (GDPR)

Nettstedet digital3d.com (heretter «Nettstedet») respekterer personvernet ditt og forplikter seg til å beskytte personopplysningene dine i samsvar med Personvernforordningen (GDPR – EU 2016/679).

Denne policyen beskriver hvilke data vi samler inn, hvorfor vi samler dem inn, hvordan vi bruker dem, og hvilke rettigheter du har.

Den behandlingsansvarlige er David Dolinski, en enkeltperson som driver virksomhet under navnet Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgia
• Organisasjonsnummer (MVA): BE 0558.686.841
• E-post: support@digital3d.com

Du kan også kontakte meg når som helst via siden Kontakt.

Vi samler inn følgende data:

Ved registrering (brukerkonto)

• Brukernavn: for å identifisere deg på nettstedet
• E-postadresse: for innlogging, gjenoppretting av passord og varsler
• Passord: lagres kun i hashet form, aldri i klartekst
• IP-adresse ved registrering: lagres i pseudonymisert form (HMAC-SHA256) for å forhindre misbruk
• Dato for siste innlogging: for administrasjon av kontoen
• Nyhetsbrevpreferanse: frivillig samtykke, med datoen for samtykket og den pseudonymiserte IP-adressen som dokumenterer det

Ved navigering (analyse)

• Pseudonymisert IP-adresse: transformert ved hjelp av hashing (SHA-256) før den lagres i statistikken vår. Dette er pseudonymisering, ikke anonymisering.
• Omtrentlig lokasjon: land, by og internettleverandør, utledet fra IP-adressen din
• Nettleserens User-Agent: for kompatibilitetsstatistikk (nettleser, operativsystem)
• Besøkte sider: for å forstå bruken av nettstedet
• Henvisningsside (referrer): siden besøket ditt kom fra
• Måling av engasjement (first-party): aktiv besøkstid, rullelengde og klikk på utgående lenker, målt direkte av nettstedet vårt, uten tredjepartstjenester. Disse dataene er pseudonymiserte og brukes kun til å forbedre innholdet vårt.

Ved bruk av nettstedet

• Bloggkommentarer: knyttet til brukerkontoen din
• Abonnementer på artikler: for å motta varsler på e-post ved oppdateringer
• Nyhetsbrev: for hver utsendelse, status for levering av e-posten (sendt, akseptert, avvist)
• Kontaktmeldinger: sendt på e-post, lagres ikke i databasen vår

Ved bruk av programvaren og API-ene våre

• Brukstelemetri: brukt konto, enhetsavtrykk, produkt, versjon, plattform, brukshendelser og pseudonymisert IP-adresse
• Prøveperiode og lisens: enhetsavtrykk og User-Agent ved aktivering, for å forhindre gjentakelse av prøveperioder
• Nedlastinger og API-kall: historikk og tellere knyttet til kontoen din, for å håndheve kvotene

Ved abonnement (betaling)

• Betalinger behandles av Stripe. Vi lagrer ingen bankkortnumre.
• Vi oppbevarer Stripe-identifikatorene for kundekontoen og abonnementet ditt, statusen, betalingsbeløp og -datoer, kortets merke og de fire siste sifrene, samt et teknisk avtrykk levert av Stripe.
• Hvis du fyller ut faktureringsinformasjonen din: firmanavn, adresse, MVA-nummer og fakturerings-e-postadresse.

Betalte abonnementer: forebygging av svindel

For abonnements kontoer oppbevarer vi IP-adressen, datoen og typen enhet ved inngåelse av abonnementet, innlogginger og oppsigelse, for å dokumentere abonnementet og bruken ved en eventuell innsigelse mot en betaling overfor banken din. Rettslig grunnlag: vår berettigede interesse i å forebygge svindel og forsvare våre rettigheter (art. 6.1.f i GDPR). Mottakere: Stripe og, ved en tvist, banken din og kortnettverket. Lagringstid: 24 måneder. Du kan protestere mot dette; vi kan likevel oppbevare dem så lenge de er nødvendige for å forsvare en pågående tvist.

Dataene dine brukes utelukkende til:

• Levere tjenestene våre: kontoadministrasjon, tilgang til programvare, API-er
• Sikre nettstedet: forebygging av misbruk, begrensning av antall API-forespørsler
• Forbedre nettstedet: pseudonymisert besøksstatistikk
• Varsle deg: oppdateringer av artikler du abonnerer på (kun opt-in)
• Administrere betalinger: via Stripe for abonnementer

Vi selger aldri dataene dine til tredjeparter. Vi bruker ingen annonser på dette nettstedet.

Dette nettstedet bruker et minimalt antall informasjonskapsler, alle funksjonelle eller til intern måling (ingen informasjonskapsler for annonsering):

Nettleserens lokale lagring oppbevarer også innloggings-ID-en din og svaret ditt på informasjonskapselbanneret.

Ingen tredjepartsverktøy for annonsering eller publikumsmåling (Google Analytics, Facebook Pixel osv.) brukes. Google reCAPTCHA kan lagre egne tekniske informasjonskapsler.

Følgende tredjeparter kan motta data som en del av driften av nettstedet:

• Stripe (stripe.com): behandling av betalinger: e-postadresse, navn, faktureringsadresse og organisasjonsnummer oppgitt ved betaling. Stripes personvernerklæring
• Google reCAPTCHA v3: beskyttelse mot roboter ved registrering, innlogging, glemt passord og kontaktskjemaet; skriptet lastes inn på nettstedets sider. Googles personvernerklæring
• Gravatar (gravatar.com): visning av avataren din basert på e-postadressen din (MD5-hash). Automattics personvernerklæring
• ip-api.com: omtrentlig lokalisering (land, by, internettilbyder) basert på IP-adressen din, for statistikken vår
• Google Fonts, jsDelivr og cdnjs: nettleseren din laster ned nettstedets skrifttyper og visningsbiblioteker fra disse tjenestene, noe som gjør IP-adressen din tilgjengelig for dem

Vi videreformidler ikke opplysningene dine til noen andre tredjeparter.

I henhold til GDPR har du følgende rettigheter:

• Rett til innsyn: du kan be om en kopi av alle opplysningene vi har om deg
• Rett til retting: du kan endre opplysningene dine fra siden Min konto
• Rett til sletting: du kan slette kontoen din fra Min konto (knappen «Slett kontoen min»). Kontoen din blir da deaktivert; fullstendig sletting av opplysningene dine skjer på forespørsel via siden Kontakt, med unntak av opplysninger vi er lovpålagt å oppbevare (fakturaer).
• Rett til å protestere: du kan når som helst melde deg av nyhetsbrevet og varsler om artikler
• Rett til dataportabilitet: du kan be om opplysningene dine i et strukturert format

For å utøve rettighetene dine, kontakt oss via siden Kontakt.

• Brukerkonto: oppbevares så lenge kontoen er aktiv. En konto som aldri er bekreftet, deaktiveres etter 45 dager. En slettet konto deaktiveres; dataene slettes på forespørsel.
• Analysedata: IP-adresser pseudonymiseres ved hashing før registrering. Nettlesings- og engasjementsmålinger oppbevares i maksimalt 24 måneder, og slettes deretter automatisk.
• Produkttelemetri: bruksdata fra programvaren og API-ene våre pseudonymiseres og oppbevares i maksimalt 24 måneder, og slettes deretter automatisk.
• Kommentarer: oppbevares så lenge artikkelen eksisterer.
• Betalingsdata: historikk over abonnementer og fakturaer oppbevares av juridiske og regnskapsmessige grunner (7 år, i henhold til belgisk regelverk).

• E-poster som nettstedet sender deg: de lagres med dato, emne og tekst, som bevis i tilfelle en tvist om en betaling og for å ivareta våre rettigheter (berettiget interesse). Lagringstid: 7 år for en konto som har gjennomført minst én betaling, 24 måneder i andre tilfeller, også etter at kontoen er slettet.

Vi tar sikkerheten til dataene dine på alvor:

• HTTPS: all kommunikasjon med nettstedet er kryptert via TLS
• Passord: hashet, aldri lagret i klartekst (BCrypt for alle passord som opprettes eller tilbakestilles på det nåværende nettstedet)
• Pseudonymiserte IP-adresser: SHA-256- eller HMAC-SHA256-hashing med en hemmelig nøkkel før registrering i statistikken
• Betalinger: behandles utelukkende av Stripe (PCI DSS-sertifisert)
• Begrenset tilgang: bare administratoren har tilgang til databasen

Sikkerhetsansvarlig : David Dolinski, skaper og administrator av Digital3D, sørger personlig for sikkerheten til applikasjonene og infrastrukturen han drifter, inkludert tilgangsstyring, sikkerhetsvedlikehold og utbedring av sårbarheter. Han kan kontaktes via nettstedets kontaktside.

For spørsmål om personopplysningene dine eller for å utøve rettighetene dine etter personvernforordningen, kan du kontakte oss:

• Via siden Kontakt på dette nettstedet
• Ved å be om sletting av kontoen din fra Min konto

Hvis du mener at rettighetene dine ikke blir respektert, kan du sende inn en klage til Datatilsynet i landet ditt (i Belgia: autoriteprotectiondonnees.be).