Polityka prywatności i ochrona danych (RODO)

Strona internetowa digital3d.com (dalej „Strona”) szanuje Państwa prywatność i zobowiązuje się do ochrony Państwa danych osobowych zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO - UE 2016/679).

Niniejsza polityka opisuje, jakie dane gromadzimy, dlaczego je gromadzimy, jak je wykorzystujemy oraz jakie przysługują Państwu prawa.

Administratorem danych jest David Dolinski, osoba fizyczna prowadząca działalność gospodarczą pod nazwą Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgia
• Numer przedsiębiorstwa (VAT): BE 0558.686.841
• E-mail: support@digital3d.com

Możesz również skontaktować się ze mną w dowolnym momencie za pośrednictwem strony Kontakt.

Gromadzimy następujące dane:

Podczas rejestracji (konto użytkownika)

• Nazwa użytkownika: aby identyfikować Cię w witrynie
• Adres e-mail: do logowania, odzyskiwania hasła i wysyłania powiadomień
• Hasło: przechowywane wyłącznie w formie zahaszowanej, nigdy w postaci jawnej
• Adres IP podczas rejestracji: zapisywany w formie pseudonimizowanej (HMAC-SHA256), w celu zapobiegania nadużyciom
• Data ostatniego logowania: do zarządzania kontem
• Preferencja dotycząca newslettera: dobrowolna zgoda opt-in, wraz z datą udzielenia zgody i pseudonimizowanym adresem IP, który ją potwierdza

Podczas przeglądania witryny (analityka)

• Pseudonimizowany adres IP: przekształcony za pomocą funkcji haszującej (SHA-256) przed zapisaniem w naszych statystykach. Jest to pseudonimizacja, a nie anonimizacja.
• Przybliżona lokalizacja: kraj, miasto i dostawca dostępu do Internetu, ustalane na podstawie adresu IP
• Wartość User-Agent przeglądarki: do celów statystyk zgodności (przeglądarka, system operacyjny)
• Odwiedzane strony: aby zrozumieć sposób korzystania z witryny
• Strona odsyłająca (referrer): strona, z której nastąpiła wizyta
• Pomiar zaangażowania (first-party): czas aktywnej wizyty, głębokość przewijania i kliknięcia linków wychodzących, mierzone bezpośrednio przez naszą witrynę, bez udziału usług stron trzecich. Dane te są pseudonimizowane i służą wyłącznie do ulepszania naszych treści.

Podczas korzystania z witryny

• Komentarze na blogu: powiązane z kontem użytkownika
• Subskrypcje artykułów: aby otrzymywać powiadomienia e-mail o aktualizacjach
• Newsletter: dla każdej wysyłki status dostarczenia wiadomości e-mail (wysłana, zaakceptowana, odrzucona)
• Wiadomości kontaktowe: wysyłane pocztą elektroniczną, nieprzechowywane w naszej bazie danych

Podczas korzystania z naszego oprogramowania i API

• Telemetria użytkowania: używane konto, odcisk urządzenia, produkt, wersja, platforma, zdarzenia związane z użytkowaniem i pseudonimizowany adres IP
• Okres próbny i licencja: odcisk urządzenia i wartość User-Agent w momencie aktywacji, aby zapobiec ponownemu korzystaniu z okresów próbnych
• Pobieranie i wywołania API: historia i liczniki powiązane z kontem, w celu stosowania limitów

Podczas subskrypcji (płatność)

• Płatności są przetwarzane przez Stripe. Nie przechowujemy żadnych numerów kart bankowych.
• Przechowujemy identyfikatory Stripe konta klienta i jego subskrypcji, jej status, kwoty i daty płatności, markę oraz cztery ostatnie cyfry karty, a także techniczny odcisk dostarczony przez Stripe.
• Jeśli wypełnisz dane do faktury: nazwa firmy, adres, numer VAT i adres e-mail do faktur.

Płatne subskrypcje: zapobieganie oszustwom

W przypadku kont z subskrypcją przechowujemy adres IP, datę i typ urządzenia podczas składania zamówienia na subskrypcję, logowania i rezygnacji z subskrypcji, aby udowodnić zawarcie subskrypcji i korzystanie z niej w przypadku zakwestionowania płatności w banku. Podstawa prawna: nasz uzasadniony interes polegający na zapobieganiu oszustwom i obronie naszych praw (art. 6.1.f RODO). Odbiorcy: Stripe, a w przypadku sporu, Twój bank i sieć kartowa. Okres przechowywania: 24 miesiące. Możesz się temu sprzeciwić; możemy jednak przechowywać te dane tak długo, jak służą obronie w trwającym sporze.

Twoje dane są wykorzystywane wyłącznie w celu:

• Świadczenia naszych usług: zarządzania kontem, dostępu do oprogramowania i interfejsów API
• Zabezpieczenia witryny: zapobiegania nadużyciom, ograniczania liczby żądań API
• Ulepszania witryny: pseudonimizowanych statystyk przeglądania
• Powiadamiania Cię: o aktualizacjach artykułów, które subskrybujesz (wyłącznie po wyrażeniu zgody)
• Obsługi płatności: za pośrednictwem Stripe w przypadku subskrypcji

Nigdy nie sprzedajemy Twoich danych podmiotom trzecim. Na tej stronie nie używamy żadnych reklam.

Ta strona korzysta z minimalnej liczby plików cookie, wyłącznie funkcjonalnych lub służących do pomiarów wewnętrznych (żadnych reklamowych plików cookie):

Pamięć lokalna przeglądarki przechowuje również identyfikator logowania oraz odpowiedź dotyczącą banera plików cookie.

Nie są używane żadne narzędzia reklamowe ani zewnętrzne narzędzia do pomiaru oglądalności (Google Analytics, Facebook Pixel itp.). Google reCAPTCHA może ustawiać własne techniczne pliki cookie.

Następujące usługi stron trzecich mogą otrzymywać dane w ramach działania witryny:

• Stripe (stripe.com): przetwarzanie płatności: adres e-mail, imię i nazwisko, adres rozliczeniowy oraz numer VAT podane podczas płatności. Polityka prywatności Stripe
• Google reCAPTCHA v3: ochrona przed botami podczas rejestracji, logowania, resetowania zapomnianego hasła oraz korzystania z formularza kontaktowego; skrypt jest ładowany na stronach witryny. Polityka prywatności Google
• Gravatar (gravatar.com): wyświetlanie awatara na podstawie adresu e-mail (hash MD5). Polityka Automattic
• ip-api.com: przybliżona lokalizacja (kraj, miasto, dostawca dostępu do Internetu) na podstawie adresu IP, na potrzeby naszych statystyk
• Google Fonts, jsDelivr i cdnjs: przeglądarka pobiera z nich czcionki i biblioteki wyświetlania witryny, co powoduje przekazanie im adresu IP

Nie przekazujemy danych żadnym innym podmiotom trzecim.

Zgodnie z RODO przysługują Państwu następujące prawa:

• Prawo dostępu: mogą Państwo poprosić o kopię wszystkich danych, które przechowujemy na Państwa temat
• Prawo do sprostowania: mogą Państwo modyfikować swoje dane na stronie Moje konto
• Prawo do usunięcia danych: mogą Państwo usunąć swoje konto na stronie Moje konto (przycisk „Usuń moje konto”). Konto zostaje wówczas dezaktywowane; całkowite usunięcie Państwa danych odbywa się na żądanie za pośrednictwem strony Kontakt, z wyjątkiem danych, które jesteśmy prawnie zobowiązani przechowywać (faktury).
• Prawo do sprzeciwu: mogą Państwo w każdej chwili zrezygnować z newslettera i powiadomień o artykułach
• Prawo do przenoszenia danych: mogą Państwo poprosić o swoje dane w ustrukturyzowanym formacie

Aby skorzystać ze swoich praw, prosimy skontaktować się z nami za pośrednictwem strony Kontakt.

• Konto użytkownika: przechowywane tak długo, jak konto jest aktywne. Konto, które nigdy nie zostało zweryfikowane, jest dezaktywowane po 45 dniach. Usunięte konto jest dezaktywowane; jego dane są usuwane na żądanie.
• Dane analityczne: adresy IP są pseudonimizowane poprzez haszowanie przed zapisaniem. Zdarzenia związane z nawigacją i pomiarem zaangażowania są przechowywane maksymalnie 24 miesiące, a następnie automatycznie usuwane.
• Telemetria produktów: zdarzenia dotyczące korzystania z naszego oprogramowania i API są pseudonimizowane i przechowywane maksymalnie 24 miesiące, a następnie automatycznie usuwane.
• Komentarze: przechowywane tak długo, jak istnieje artykuł.
• Dane płatnicze: historia subskrypcji i faktury są przechowywane ze względów prawnych i księgowych (7 lat, zgodnie z przepisami belgijskimi).

• E-maile wysyłane przez stronę: są przechowywane wraz z datą, tematem i treścią jako dowód w przypadku zakwestionowania płatności oraz w celu ochrony naszych praw (prawnie uzasadniony interes). Okres przechowywania: 7 lat w przypadku konta, na którym dokonano co najmniej jednej płatności, 24 miesiące w pozostałych przypadkach, w tym po usunięciu konta.

Traktujemy bezpieczeństwo Państwa danych poważnie:

• HTTPS: cała komunikacja z witryną jest szyfrowana za pomocą TLS
• Hasła: haszowane, nigdy nieprzechowywane w postaci jawnej (BCrypt dla każdego hasła utworzonego lub zresetowanego w obecnej witrynie)
• Adresy IP poddane pseudonimizacji: haszowanie SHA-256 lub HMAC-SHA256 z tajnym kluczem przed zapisaniem w statystykach
• Płatności: obsługiwane wyłącznie przez Stripe (certyfikat PCI DSS)
• Ograniczony dostęp: tylko administrator ma dostęp do bazy danych

Osoba odpowiedzialna za bezpieczeństwo: David Dolinski, twórca i administrator Digital3D, osobiście zapewnia bezpieczeństwo obsługiwanych przez siebie aplikacji i infrastruktur, w szczególności zarządzanie dostępem, konserwację zabezpieczeń oraz usuwanie podatności. Można się z nim skontaktować za pośrednictwem strony Kontakt w witrynie.

W przypadku pytań dotyczących danych osobowych lub w celu skorzystania z praw wynikających z RODO mogą się Państwo z nami skontaktować:

• Za pośrednictwem strony Kontakt w tym serwisie
• Składając wniosek o usunięcie konta w sekcji Moje konto

Jeśli uznają Państwo, że Państwa prawa nie są respektowane, mogą Państwo złożyć skargę do Organu Ochrony Danych w swoim kraju (w Belgii: autoriteprotectiondonnees.be).