Политика конфиденциальности и защиты данных (GDPR)

Сайт digital3d.com (в дальнейшем « Сайт ») уважает вашу конфиденциальность и обязуется защищать ваши персональные данные в соответствии с Общим регламентом по защите данных (GDPR - ЕС 2016/679).

Эта политика описывает, какие данные мы собираем, почему мы их собираем, как мы их используем и какие у вас есть права.

Ответственным за обработку является David Dolinski, физическое лицо, осуществляющее деятельность под наименованием Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Бельгия
• Номер предприятия (НДС): BE 0558.686.841
• Электронная почта: support@digital3d.com

Вы также можете связаться со мной в любое время через страницу Контакты.

Мы собираем следующие данные:

При регистрации (учётная запись пользователя)

• Имя пользователя: для вашей идентификации на сайте
• Адрес электронной почты: для входа, восстановления пароля и уведомлений
• Пароль: хранится только в хешированном виде, никогда в открытом виде
• IP-адрес при регистрации: сохраняется в псевдонимизированном виде (HMAC-SHA256) для предотвращения злоупотреблений
• Дата последнего входа: для управления учётной записью
• Предпочтение рассылки: добровольное согласие, с датой согласия и псевдонимизированным IP-адресом, подтверждающим его

При навигации (аналитика)

• Псевдонимизированный IP-адрес: преобразуется хешированием (SHA-256) до сохранения в нашей статистике. Это псевдонимизация, а не анонимизация.
• Приблизительное местоположение: страна, город и интернет-провайдер, определяемые по вашему IP-адресу
• User-Agent браузера: для статистики совместимости (браузер, ОС)
• Посещённые страницы: для понимания использования сайта
• Источник перехода (referrer): исходная страница вашего посещения
• Показатели вовлечённости (first-party): продолжительность активного посещения, глубина прокрутки и переходы по исходящим ссылкам, измеряемые непосредственно нашим сайтом без использования стороннего сервиса. Эти данные псевдонимизируются и используются исключительно для улучшения нашего контента.

При использовании сайта

• Комментарии в блоге: связаны с вашей учётной записью пользователя
• Подписки на статьи: для получения уведомлений по электронной почте об обновлениях
• Рассылка: для каждой отправки статус доставки электронного письма (отправлено, принято, отклонено)
• Контактные сообщения: отправляются по электронной почте, не хранятся в нашей базе данных

При использовании наших программ и API

• Телеметрия использования: используемая учётная запись, отпечаток устройства, продукт, версия, платформа, события использования и псевдонимизированный IP-адрес
• Пробный период и лицензия: отпечаток устройства и User-Agent в момент активации для предотвращения повторного использования пробных периодов
• Загрузки и вызовы API: история и счётчики, связанные с вашей учётной записью, для применения квот

При оформлении подписки (оплата)

• Платежи обрабатываются Stripe. Мы не храним ни одного номера банковской карты.
• Мы сохраняем идентификаторы Stripe вашей клиентской учётной записи и подписки, её статус, суммы и даты платежей, платёжную систему и последние четыре цифры карты, а также технический отпечаток, предоставленный Stripe.
• Если вы заполните платёжные реквизиты: название компании, адрес, номер плательщика НДС и адрес электронной почты для выставления счетов.

Платные подписки: предотвращение мошенничества

Для подписанных учётных записей мы сохраняем IP-адрес, дату и тип устройства при оформлении подписки, входах в систему и прекращении подписки, чтобы подтвердить оформление подписки и использование в случае оспаривания платежа в вашем банке. Правовое основание: наш законный интерес в предотвращении мошенничества и защите наших прав (ст. 6.1.f GDPR). Получатели: Stripe, а в случае спора, ваш банк и платёжная система. Срок хранения: 24 месяца. Вы можете возразить против этого; однако мы можем хранить эти данные до тех пор, пока они необходимы для защиты в рамках текущего спора.

Ваши данные используются исключительно для:

• Предоставления наших услуг: управление аккаунтом, доступ к программному обеспечению, API
• Защиты сайта: предотвращение злоупотреблений, ограничение количества запросов к API
• Улучшения сайта: обезличенная статистика навигации
• Уведомления вас: обновления статей, на которые вы подписались (только при явном согласии)
• Обработки платежей: через Stripe для подписок

Мы никогда не продаём ваши данные третьим лицам. Мы не используем никакую рекламу на этом сайте.

Этот сайт использует минимальное количество файлов cookie, все они функциональные или предназначены для внутренних измерений (рекламные файлы cookie отсутствуют):

Локальное хранилище вашего браузера также сохраняет ваш идентификатор входа и ваш ответ на баннер файлов cookie.

Рекламные инструменты или сторонние системы анализа посещаемости (Google Analytics, Facebook Pixel и т. д.) не используются. Google reCAPTCHA может сохранять собственные технические файлы cookie.

Следующие сторонние сервисы могут получать данные в рамках работы сайта:

• Stripe (stripe.com): обработка платежей: адрес электронной почты, имя, платежный адрес и номер НДС, введённые при оплате. Политика конфиденциальности Stripe
• Google reCAPTCHA v3: защита от ботов при регистрации, входе, восстановлении пароля и заполнении контактной формы; скрипт загружается на страницах сайта. Политика конфиденциальности Google
• Gravatar (gravatar.com): отображение вашего аватара на основе вашего адреса электронной почты (хеш MD5). Политика Automattic
• ip-api.com: приблизительное определение местоположения (страна, город, интернет-провайдер) по вашему IP-адресу для нашей статистики
• Google Fonts, jsDelivr и cdnjs: ваш браузер загружает оттуда шрифты и библиотеки отображения сайта, передавая им ваш IP-адрес

Мы не передаём ваши данные никаким другим третьим лицам.

В соответствии с GDPR вы обладаете следующими правами:

• Право на доступ: вы можете запросить копию всех данных, которые мы храним о вас
• Право на исправление: вы можете изменить свои данные на странице Моя учётная запись
• Право на удаление: вы можете удалить свою учётную запись на странице Моя учётная запись (кнопка «Удалить мою учётную запись»). После этого ваша учётная запись деактивируется; полное удаление ваших данных осуществляется по запросу через страницу Контакты, за исключением данных, которые мы обязаны хранить по закону (счета).
• Право на возражение: вы можете в любое время отказаться от рассылки новостей и уведомлений о статьях
• Право на переносимость данных: вы можете запросить свои данные в структурированном формате

Чтобы воспользоваться своими правами, свяжитесь с нами через страницу Контакты.

• Учётная запись пользователя: хранится, пока учётная запись активна. Учётная запись, которая никогда не была подтверждена, деактивируется через 45 дней. Удалённая учётная запись деактивируется; её данные удаляются по запросу.
• Аналитические данные: IP-адреса псевдонимизируются с помощью хеширования перед записью. События навигации и измерения вовлечённости хранятся не более 24 месяцев, после чего автоматически удаляются.
• Телеметрия продуктов: события использования нашего программного обеспечения и API псевдонимизируются и хранятся не более 24 месяцев, после чего автоматически удаляются.
• Комментарии: хранятся, пока существует статья.
• Платёжные данные: история подписок и счета хранятся по юридическим и бухгалтерским причинам (7 лет, в соответствии с законодательством Бельгии).

• Электронные письма, которые сайт отправляет вам: они хранятся с указанием даты, темы и текста как доказательство в случае оспаривания платежа и для защиты наших прав (законный интерес). Срок хранения: 7 лет для учётной записи, с которой был осуществлён хотя бы один платёж, 24 месяца в остальных случаях, в том числе после удаления учётной записи.

Мы серьезно относимся к безопасности ваших данных:

• HTTPS: все коммуникации с сайтом шифруются посредством TLS
• Пароли: хешируются и никогда не хранятся в открытом виде (BCrypt для любого пароля, созданного или сброшенного на текущем сайте)
• Псевдонимизированные IP-адреса: хешируются с помощью SHA-256 или HMAC-SHA256 с секретным ключом перед сохранением в статистике
• Платежи: обрабатываются исключительно через Stripe (сертифицированный по стандарту PCI DSS)
• Ограниченный доступ: только администратор имеет доступ к базе данных

Ответственный за безопасность: David Dolinski, создатель и администратор Digital3D, лично обеспечивает безопасность эксплуатируемых им приложений и инфраструктур, включая управление доступом, техническое обслуживание системы безопасности и устранение уязвимостей. С ним можно связаться через страницу Контакты сайта.

Если у вас есть вопросы относительно ваших персональных данных или для осуществления ваших прав в соответствии с GDPR, вы можете связаться с нами:

• Через страницу Контакт этого сайта
• Запросив удаление вашей учетной записи через Мой аккаунт

Если вы считаете, что ваши права не соблюдаются, вы можете подать жалобу в Орган по защите данных вашей страны (в Бельгии: autoriteprotectiondonnees.be).