Integritetspolicy och dataskydd (GDPR)

Webbplatsen digital3d.com (nedan kallad ”Webbplatsen”) respekterar din integritet och åtar sig att skydda dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (GDPR – EU 2016/679).

Denna policy beskriver vilka uppgifter vi samlar in, varför vi samlar in dem, hur vi använder dem och vilka rättigheter du har.

Personuppgiftsansvarig är David Dolinski, en enskild näringsidkare som bedriver verksamhet under namnet Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgien
• Företagsnummer (momsregistreringsnummer): BE 0558.686.841
• E-post: support@digital3d.com

Du kan också när som helst kontakta mig via sidan Kontakt.

Vi samlar in följande uppgifter:

Vid registrering (användarkonto)

• Användarnamn: för att identifiera dig på webbplatsen
• E-postadress: för inloggning, återställning av lösenord och aviseringar
• Lösenord: lagras endast i hashad form, aldrig i klartext
• IP-adress vid registrering: registreras i pseudonymiserad form (HMAC-SHA256), för att förebygga missbruk
• Datum för senaste inloggning: för kontohantering
• Nyhetsbrevsinställning: frivilligt samtycke, med datum för samtycket och den pseudonymiserade IP-adress som styrker det

Vid surfning (analys)

• Pseudonymiserad IP-adress: hashad (SHA-256) innan den registreras i vår statistik. Detta är pseudonymisering, inte anonymisering.
• Ungefärlig plats: land, stad och internetleverantör, härledda från din IP-adress
• Webbläsarens User-Agent: för kompatibilitetsstatistik (webbläsare, operativsystem)
• Besökta sidor: för att förstå hur webbplatsen används
• Referer (referrer): sidan som hänvisade dig till vårt besök
• Engagemangsmätning (förstapart): aktiv besökstid, scrollningsdjup och klick på utgående länkar, mätta direkt av vår webbplats utan någon tredjepartstjänst. Dessa uppgifter är pseudonymiserade och används endast för att förbättra vårt innehåll.

Vid användning av webbplatsen

• Bloggkommentarer: kopplade till ditt användarkonto
• Abonnemang på artiklar: för att få e-postaviseringar vid uppdateringar
• Nyhetsbrev: för varje utskick, status för e-postleveransen (skickat, accepterat, avvisat)
• Kontaktmeddelanden: skickas via e-post, lagras inte i vår databas

Vid användning av vår programvara och våra API:er

• Användningstelemetri: använt konto, enhetsavtryck, produkt, version, plattform, användningshändelser och pseudonymiserad IP-adress
• Provperiod och licens: enhetsavtryck och User-Agent vid aktivering, för att förhindra upprepade provperioder
• Nedladdningar och API-anrop: historik och räknare kopplade till ditt konto, för att tillämpa kvoter

Vid ett abonnemang (betalning)

• Betalningarna behandlas av Stripe. Vi lagrar inga kortnummer.
• Vi sparar Stripe-identifierarna för ditt kundkonto och ditt abonnemang, dess status, betalningsbelopp och betalningsdatum, kortets varumärke och de fyra sista siffrorna samt ett tekniskt avtryck som tillhandahålls av Stripe.
• Om du fyller i dina faktureringsuppgifter: företagsnamn, adress, momsregistreringsnummer och faktureringsadress.

Betalda abonnemang: förebyggande av bedrägerier

För abonnemangskonton sparar vi IP-adress, datum och typ av enhet vid tecknande av abonnemanget, inloggningar och uppsägning, för att kunna styrka tecknandet av abonnemanget och användningen vid en invändning mot en betalning hos din bank. Rättslig grund: vårt berättigade intresse av att förebygga bedrägerier och försvara våra rättigheter (art. 6.1.f GDPR). Mottagare: Stripe och, vid en tvist, din bank och kortnätverket. Lagringstid: 24 månader. Du kan invända mot detta; vi kan dock behålla uppgifterna så länge de behövs för att försvara en pågående tvist.

Dina uppgifter används uteslutande för:

• Tillhandahålla våra tjänster: kontohantering, åtkomst till programvara, API:er
• Säkra webbplatsen: förebyggande av missbruk, begränsning av antalet API-förfrågningar
• Förbättra webbplatsen: pseudonymiserad besöksstatistik
• Informera dig: uppdateringar av artiklar som du prenumererar på (endast med aktivt samtycke)
• Hantera betalningar: via Stripe för prenumerationer

Vi säljer aldrig dina uppgifter till tredje part. Vi använder ingen reklam på denna webbplats.

Den här webbplatsen använder ett minimalt antal cookies, alla funktionella eller för intern mätning (inga reklamcookies):

Din webbläsares lokala lagring sparar också ditt inloggnings-ID och ditt svar på cookie-bannern.

Inga reklamverktyg eller tredjepartsverktyg för besöksmätning (Google Analytics, Facebook Pixel osv.) används. Google reCAPTCHA kan spara egna tekniska cookies.

Följande tredjepartstjänster kan ta emot uppgifter inom ramen för webbplatsens funktion:

• Stripe (stripe.com): betalningshantering: e-postadress, namn, faktureringsadress och momsregistreringsnummer som anges vid betalningen. Stripes integritetspolicy
• Google reCAPTCHA v3: robotskydd för registrering, inloggning, glömt lösenord och kontaktformuläret; skriptet laddas på webbplatsens sidor. Googles integritetspolicy
• Gravatar (gravatar.com): visning av din avatar baserat på din e-postadress (MD5-hash). Automattics policy
• ip-api.com: ungefärlig lokalisering (land, stad, internetleverantör) utifrån din IP-adress, för vår statistik
• Google Fonts, jsDelivr och cdnjs: din webbläsare laddar ner webbplatsens typsnitt och visningsbibliotek därifrån, vilket kommunicerar din IP-adress till dem

Vi överför inte dina uppgifter till någon annan tredje part.

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: du kan begära en kopia av alla uppgifter som vi har om dig
• Rätt till rättelse: du kan ändra dina uppgifter från sidan Mitt konto
• Rätt till radering: du kan radera ditt konto från Mitt konto (knappen "Radera mitt konto"). Ditt konto inaktiveras då; fullständig radering av dina uppgifter sker på begäran via sidan Kontakt, med undantag för sådana uppgifter som lagen kräver att vi sparar (fakturor).
• Rätt att göra invändningar: du kan när som helst avsluta prenumerationen på nyhetsbrevet och artikelnotiser
• Rätt till dataportabilitet: du kan begära dina uppgifter i ett strukturerat format

För att utöva dina rättigheter, kontakta oss via sidan Kontakt.

• Användarkonto: sparas så länge kontot är aktivt. Ett konto som aldrig har validerats inaktiveras efter 45 dagar. Ett raderat konto inaktiveras; dess data raderas på begäran.
• Analysdata: IP-adresser pseudonymiseras genom hashning innan de registreras. Navigerings- och engagemangsmätningshändelser sparas i högst 24 månader och raderas därefter automatiskt.
• Produkttelemetri: användningshändelser för vår programvara och våra API:er pseudonymiseras och sparas i högst 24 månader och raderas därefter automatiskt.
• Kommentarer: sparas så länge artikeln finns.
• Betalningsuppgifter: prenumerationshistorik och fakturor sparas av juridiska och bokföringsmässiga skäl (7 år enligt belgisk lagstiftning).

• E-postmeddelanden som webbplatsen skickar till dig: de sparas med datum, ämne och text som bevis i händelse av en invändning mot en betalning och för att försvara våra rättigheter (berättigat intresse). Lagringstid: 7 år för ett konto som har genomfört minst en betalning, 24 månader i övriga fall, även efter att kontot har raderats.

Vi tar säkerheten för dina data på allvar:

• HTTPS: all kommunikation med webbplatsen är krypterad via TLS
• Lösenord: hashade, lagras aldrig i klartext (BCrypt för alla lösenord som skapas eller återställs på den aktuella webbplatsen)
• Pseudonymiserade IP-adresser: hashning med SHA-256 eller HMAC-SHA256 med hemlig nyckel innan de sparas i statistiken
• Betalningar: behandlas uteslutande av Stripe (PCI DSS-certifierad)
• Begränsad åtkomst: endast administratören har åtkomst till databasen

Säkerhetsansvarig : David Dolinski, skapare och administratör av Digital3D, ansvarar personligen för säkerheten i de applikationer och den infrastruktur som han driver, bland annat åtkomsthantering, säkerhetsunderhåll och åtgärdande av sårbarheter. Han kan kontaktas via webbplatsens sida Kontakt.

För alla frågor som rör dina personuppgifter eller för att utöva dina rättigheter enligt GDPR kan du kontakta oss:

• Via sidan Kontakt på denna webbplats
• Genom att begära att ditt konto raderas från Mitt konto

Om du anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till Dataskyddsmyndigheten i ditt land (i Belgien: autoriteprotectiondonnees.be).