Politica de confidențialitate și protecția datelor (GDPR)

Site-ul digital3d.com (denumit în continuare „Site-ul”) respectă confidențialitatea dumneavoastră și se angajează să vă protejeze datele cu caracter personal în conformitate cu Regulamentul general privind protecția datelor (RGPD - UE 2016/679).

Această politică descrie ce date colectăm, de ce le colectăm, cum le utilizăm și care sunt drepturile dumneavoastră.

Operatorul responsabil cu prelucrarea datelor este David Dolinski, întreprindere persoană fizică care își desfășoară activitatea sub denumirea Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgia
• Număr de întreprindere (TVA): BE 0558.686.841
• E-mail: support@digital3d.com

Mă puteți contacta, de asemenea, în orice moment prin pagina Contact.

Colectăm următoarele date:

La înregistrare (cont de utilizator)

• Nume de utilizator: pentru a vă identifica pe site
• Adresă de e-mail: pentru conectare, recuperarea parolei și notificări
• Parolă: stocată doar sub formă hash-uită, niciodată în clar
• Adresă IP la înregistrare: înregistrată sub formă pseudonimizată (HMAC-SHA256), pentru prevenirea abuzurilor
• Data ultimei conectări: pentru gestionarea contului
• Preferință pentru newsletter: înscriere voluntară, cu data consimțământului și adresa IP pseudonimizată care dovedește acest lucru

În timpul navigării (analiză)

• Adresă IP pseudonimizată: transformată prin hashing (SHA-256) înainte de a fi înregistrată în statisticile noastre. Este vorba despre pseudonimizare, nu despre anonimizare.
• Localizare aproximativă: țara, orașul și furnizorul de acces, deduse din adresa dumneavoastră IP
• User-Agent al browserului: pentru statisticile de compatibilitate (browser, sistem de operare)
• Pagini vizitate: pentru a înțelege utilizarea site-ului
• Referent (referrer): pagina de origine a vizitei dumneavoastră
• Măsurarea implicării (first-party): durata vizitei active, profunzimea derulării și clicurile pe linkuri externe, măsurate direct de site-ul nostru, fără servicii terțe. Aceste date sunt pseudonimizate și sunt utilizate exclusiv pentru a ne îmbunătăți conținutul.

În timpul utilizării site-ului

• Comentarii pe blog: asociate contului dumneavoastră de utilizator
• Abonamente la articole: pentru a primi notificări prin e-mail la actualizări
• Newsletter: pentru fiecare trimitere, starea livrării e-mailului (trimis, acceptat, respins)
• Mesaje de contact: trimise prin e-mail, nu sunt stocate în baza noastră de date

În timpul utilizării software-ului și API-urilor noastre

• Telemetrie de utilizare: contul utilizat, amprenta dispozitivului, produsul, versiunea, platforma, evenimentele de utilizare și adresa IP pseudonimizată
• Perioada de probă și licența: amprenta dispozitivului și User-Agent-ul în momentul activării, pentru a împiedica repetarea perioadelor de probă
• Descărcări și apeluri API: istoricul și contoarele asociate contului dumneavoastră, pentru aplicarea limitelor

La abonare (plată)

• Plățile sunt procesate de Stripe. Nu stocăm niciun număr de card bancar.
• Păstrăm identificatorii Stripe ai contului dumneavoastră de client și ai abonamentului, starea acestuia, sumele și datele plăților, marca și ultimele patru cifre ale cardului, precum și o amprentă tehnică furnizată de Stripe.
• Dacă completați datele de facturare: denumirea companiei, adresa, numărul de TVA și adresa de e-mail pentru facturare.

Abonamente plătite: prevenirea fraudei

Pentru conturile abonate, păstrăm adresa IP, data și tipul dispozitivului la abonare, la conectări și la reziliere, pentru a dovedi abonarea și utilizarea în cazul contestării unei plăți la banca dumneavoastră. Temei juridic: interesul nostru legitim de a preveni frauda și de a ne apăra drepturile (art. 6.1.f RGPD). Destinatari: Stripe și, în caz de litigiu, banca dumneavoastră și rețeaua de carduri. Durată: 24 de luni. Vă puteți opune; cu toate acestea, putem păstra aceste date atât timp cât sunt necesare pentru apărarea într-un litigiu aflat în desfășurare.

Datele dumneavoastră sunt utilizate exclusiv pentru:

• Furnizarea serviciilor noastre: gestionarea contului, accesul la software și API-uri
• Securizarea site-ului: prevenirea abuzurilor, limitarea numărului de solicitări API
• Îmbunătățirea site-ului: statistici de navigare pseudonimizate
• Notificarea dumneavoastră: actualizări ale articolelor la care v-ați abonat (doar cu opt-in)
• Gestionarea plăților: prin Stripe pentru abonamente

Niciodată nu vindem datele dumneavoastră unor terți. Nu folosim nicio publicitate pe acest site.

Acest site utilizează un număr minim de cookie-uri, toate funcționale sau pentru măsurare internă (niciun cookie publicitar):

Stocarea locală a browserului păstrează, de asemenea, identificatorul de autentificare și răspunsul dumneavoastră la bannerul de cookie-uri.

Nu este utilizat niciun instrument publicitar sau de măsurare a audienței furnizat de terți (Google Analytics, Facebook Pixel etc.). Google reCAPTCHA poate stoca propriile cookie-uri tehnice.

Următoarele servicii terțe pot primi date în cadrul funcționării site-ului:

• Stripe (stripe.com): procesarea plăților: e-mail, nume, adresă de facturare și număr de TVA introduse în timpul plății. Politica de confidențialitate Stripe
• Google reCAPTCHA v3: protecție anti-roboți pentru înregistrare, autentificare, recuperarea parolei uitate și formularul de contact; scriptul este încărcat pe paginile site-ului. Politica de confidențialitate Google
• Gravatar (gravatar.com): afișarea avatarului dumneavoastră pe baza adresei de e-mail (hash MD5). Politica Automattic
• ip-api.com: localizare aproximativă (țară, oraș, furnizor de acces) pe baza adresei dumneavoastră IP, pentru statisticile noastre
• Google Fonts, jsDelivr și cdnjs: browserul dumneavoastră descarcă de aici fonturile și bibliotecile de afișare ale site-ului, comunicându-le astfel adresa dumneavoastră IP

Nu transmitem datele dumneavoastră niciunui alt terț.

Conform GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces: puteți solicita o copie a tuturor datelor pe care le deținem despre dumneavoastră
• Dreptul la rectificare: vă puteți modifica datele din pagina Contul meu
• Dreptul la ștergere: vă puteți șterge contul din Contul meu (butonul „Ștergeți-mi contul”). Contul dumneavoastră este apoi dezactivat; ștergerea completă a datelor dumneavoastră se face la cerere prin pagina Contact, cu excepția celor pe care legea ne impune să le păstrăm (facturi).
• Dreptul la opoziție: vă puteți dezabona oricând de la newsletter și de la notificările articolelor
• Dreptul la portabilitatea datelor: puteți solicita datele dumneavoastră într-un format structurat

Pentru a vă exercita drepturile, contactați-ne prin pagina Contact.

• Cont utilizator: păstrat atât timp cât contul este activ. Un cont niciodată validat este dezactivat după 45 de zile. Un cont șters este dezactivat; datele sale sunt șterse la cerere.
• Date analitice: adresele IP sunt pseudonimizate prin hashing înainte de înregistrare. Evenimentele de navigare și de măsurare a implicării sunt păstrate maximum 24 de luni, apoi sunt șterse automat.
• Telemetria produselor: evenimentele de utilizare a software-ului și API-urilor noastre sunt pseudonimizate și păstrate maximum 24 de luni, apoi sunt șterse automat.
• Comentarii: păstrate atât timp cât articolul există.
• Date de plată: istoricul abonamentelor și facturile sunt păstrate din motive legale și contabile (7 ani, conform reglementărilor belgiene).

• E-mailuri pe care vi le trimite site-ul: acestea sunt păstrate împreună cu data, subiectul și textul lor, ca dovadă în cazul contestării unei plăți și pentru apărarea drepturilor noastre (interes legitim). Durată: 7 ani pentru un cont care a efectuat cel puțin o plată, 24 de luni în celelalte cazuri, inclusiv după ștergerea contului.

Luăm în serios securitatea datelor dumneavoastră:

• HTTPS: toate comunicațiile cu site-ul sunt criptate prin TLS
• Parole: hash-uite, niciodată stocate în format necriptat (BCrypt pentru orice parolă creată sau resetată pe site-ul actual)
• Adrese IP pseudonimizate: hash SHA-256 sau HMAC-SHA256 cu cheie secretă înainte de înregistrarea în statistici
• Plăți: procesate exclusiv de Stripe (certificat PCI DSS)
• Acces restricționat: doar administratorul are acces la baza de date

Responsabil cu securitatea : David Dolinski, creatorul și administratorul Digital3D, asigură personal securitatea aplicațiilor și infrastructurilor pe care le exploatează, în special gestionarea accesului, întreținerea securității și remedierea vulnerabilităților. Acesta poate fi contactat prin pagina Contact a site-ului.

Pentru orice întrebare referitoare la datele dumneavoastră cu caracter personal sau pentru a vă exercita drepturile RGPD, ne puteți contacta:

• Prin pagina Contact a acestui site
• Solicitând ștergerea contului dumneavoastră din Contul meu

Dacă apreciați că drepturile dumneavoastră nu sunt respectate, puteți depune o plângere la Autoritatea pentru Protecția Datelor din țara dumneavoastră (în Belgia: autoriteprotectiondonnees.be).