Політика конфіденційності та захисту даних (GDPR)

Сайт digital3d.com (далі, «Сайт») поважає вашу конфіденційність і зобов'язується захищати ваші персональні дані відповідно до Загального регламенту про захист даних (GDPR, ЄС 2016/679).

Ця політика описує, які дані ми збираємо, навіщо ми їх збираємо, як ми їх використовуємо та які у вас є права.

Відповідальною за обробку даних є David Dolinski, фізична особа-підприємець, яка здійснює діяльність під назвою Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Бельгія
• Номер підприємства (ПДВ): BE 0558.686.841
• Електронна пошта: support@digital3d.com

Ви також можете будь-коли зв’язатися зі мною через сторінку Контакти.

Ми збираємо такі дані:

Під час реєстрації (обліковий запис користувача)

• Ім’я користувача: для вашої ідентифікації на сайті
• Адреса електронної пошти: для входу, відновлення пароля та сповіщень
• Пароль: зберігається лише у хешованому вигляді, ніколи у відкритому вигляді
• IP-адреса під час реєстрації: зберігається у псевдонімізованому вигляді (HMAC-SHA256) для запобігання зловживанням
• Дата останнього входу: для керування обліковим записом
• Налаштування розсилки: добровільна згода, із датою надання згоди та псевдонімізованою IP-адресою, яка її підтверджує

Під час перегляду сайту (аналітика)

• Псевдонімізована IP-адреса: перетворюється за допомогою хешування (SHA-256) перед збереженням у нашій статистиці. Це псевдонімізація, а не анонімізація.
• Приблизне місцезнаходження: країна, місто та постачальник доступу, визначені за вашою IP-адресою
• User-Agent браузера: для статистики сумісності (браузер, ОС)
• Переглянуті сторінки: для розуміння використання сайту
• Реферер (referrer): сторінка, з якої ви перейшли
• Вимірювання залученості (first-party): тривалість активного відвідування, глибина прокручування та кліки за зовнішніми посиланнями, що вимірюються безпосередньо нашим сайтом без використання стороннього сервісу. Ці дані є псевдонімізованими та використовуються виключно для покращення нашого вмісту.

Під час використання сайту

• Коментарі в блозі: пов’язані з вашим обліковим записом
• Підписки на статті: для отримання сповіщень електронною поштою про оновлення
• Розсилка: для кожного надсилання статус доставки електронного листа (надіслано, прийнято, відхилено)
• Контактні повідомлення: надсилаються електронною поштою, не зберігаються у нашій базі даних

Під час використання нашого програмного забезпечення та API

• Телеметрія використання: використаний обліковий запис, відбиток пристрою, продукт, версія, платформа, події використання та псевдонімізована IP-адреса
• Пробний період і ліцензія: відбиток пристрою та User-Agent під час активації для запобігання повторному використанню пробних періодів
• Завантаження та виклики API: історія та лічильники, пов’язані з вашим обліковим записом, для застосування квот

Під час оформлення підписки (оплата)

• Платежі обробляються компанією Stripe. Ми не зберігаємо жодних номерів банківських карток.
• Ми зберігаємо ідентифікатори Stripe вашого клієнтського облікового запису та підписки, її статус, суми й дати платежів, бренд і чотири останні цифри картки, а також технічний відбиток, наданий Stripe.
• Якщо ви заповнюєте свої платіжні дані: назва компанії, адреса, номер платника ПДВ та адреса електронної пошти для виставлення рахунків.

Платні підписки: запобігання шахрайству

Для облікових записів із підпискою ми зберігаємо IP-адресу, дату та тип пристрою під час оформлення підписки, входів і скасування підписки, щоб підтвердити оформлення підписки та використання у разі оскарження платежу у вашому банку. Правова підстава: наш законний інтерес у запобіганні шахрайству та захисті наших прав (ст. 6.1.f GDPR). Отримувачі: Stripe, а в разі спору, ваш банк і платіжна карткова мережа. Строк зберігання: 24 місяці. Ви можете заперечити проти цього; однак ми можемо зберігати їх доти, доки вони необхідні для захисту у поточному спорі.

Ваші дані використовуються виключно для:

• Надання наших послуг: керування обліковим записом, доступ до програмного забезпечення, API
• Захисту сайту: запобігання зловживанням, обмеження кількості запитів до API
• Покращення сайту: псевдонімізована статистика перегляду
• Надсилання вам сповіщень: оновлення статей, на які ви підписалися (лише за попередньою згодою)
• Керування платежами: через Stripe для підписок

Ми ніколи не продаємо ваші дані третім сторонам. Ми не використовуємо жодної реклами на цьому сайті.

Цей сайт використовує мінімальну кількість файлів cookie, усі функціональні або для внутрішнього вимірювання (жодних рекламних файлів cookie):

Локальне сховище вашого браузера також зберігає ваш ідентифікатор входу та відповідь на банер файлів cookie.

Жодні сторонні рекламні інструменти або інструменти вимірювання аудиторії (Google Analytics, Facebook Pixel тощо) не використовуються. Google reCAPTCHA може встановлювати власні технічні файли cookie.

Наступні треті сторони можуть отримувати дані в межах функціонування сайту:

• Stripe (stripe.com): обробка платежів: електронна пошта, ім’я, платіжна адреса та номер платника ПДВ, введені під час оплати. Політика конфіденційності Stripe
• Google reCAPTCHA v3: захист від роботів під час реєстрації, входу, відновлення забутого пароля та заповнення контактної форми; скрипт завантажується на сторінках сайту. Політика конфіденційності Google
• Gravatar (gravatar.com): відображення вашого аватара на основі електронної пошти (хеш MD5). Політика Automattic
• ip-api.com: приблизне визначення місцезнаходження (країна, місто, постачальник доступу) на основі вашої IP-адреси для нашої статистики
• Google Fonts, jsDelivr та cdnjs: ваш браузер завантажує звідти шрифти та бібліотеки відображення сайту, що передає їм вашу IP-адресу

Ми не передаємо ваші дані жодним іншим третім сторонам.

Відповідно до GDPR, ви маєте такі права:

• Право на доступ: ви можете запросити копію всіх даних, які ми зберігаємо про вас
• Право на виправлення: ви можете змінити свої дані на сторінці Мій обліковий запис
• Право на видалення: ви можете видалити свій обліковий запис у розділі Мій обліковий запис (кнопка «Видалити мій обліковий запис»). Після цього ваш обліковий запис буде деактивовано; повне видалення ваших даних здійснюється за запитом через сторінку Контакти, за винятком даних, які ми зобов’язані зберігати відповідно до закону (рахунки).
• Право на заперечення: ви можете в будь-який момент відмовитися від розсилки новин і сповіщень про статті
• Право на перенесення даних: ви можете запросити свої дані у структурованому форматі

Щоб скористатися своїми правами, зв’яжіться з нами через сторінку Контакти.

• Обліковий запис користувача: зберігається, доки обліковий запис активний. Обліковий запис, який ніколи не було підтверджено, деактивується через 45 днів. Видалений обліковий запис деактивується; його дані видаляються на запит.
• Аналітичні дані: IP-адреси псевдонімізуються шляхом хешування перед записом. Дані про навігацію та вимірювання залученості зберігаються не більше 24 місяців, після чого автоматично видаляються.
• Телеметрія продуктів: дані про використання нашого програмного забезпечення та API псевдонімізуються та зберігаються не більше 24 місяців, після чого автоматично видаляються.
• Коментарі: зберігаються, доки існує стаття.
• Платіжні дані: історія підписок і рахунки зберігаються з юридичних та бухгалтерських причин (7 років, відповідно до бельгійського законодавства).

• Електронні листи, які сайт надсилає вам: вони зберігаються із зазначенням дати, теми та тексту як доказ у разі оскарження платежу та для захисту наших прав (законний інтерес). Термін зберігання: 7 років для облікового запису, з якого було здійснено щонайменше один платіж, 24 місяці в інших випадках, зокрема після видалення облікового запису.

Ми серйозно ставимося до безпеки ваших даних:

• HTTPS: усі комунікації із сайтом шифруються за допомогою TLS
• Паролі: хешуються й ніколи не зберігаються у відкритому вигляді (BCrypt для кожного пароля, створеного або скинутого на поточному сайті)
• Псевдонімізовані IP-адреси: хешування за допомогою SHA-256 або HMAC-SHA256 із секретним ключем перед збереженням у статистиці
• Платежі: обробляються виключно через Stripe (сертифікований за стандартом PCI DSS)
• Обмежений доступ: лише адміністратор має доступ до бази даних

Відповідальний за безпеку: David Dolinski, творець і адміністратор Digital3D, особисто забезпечує безпеку застосунків та інфраструктур, якими він керує, зокрема керування доступом, обслуговування системи безпеки та усунення вразливостей. З ним можна зв’язатися через сторінку Контакти сайту.

З будь-яких питань щодо ваших персональних даних або для реалізації ваших прав відповідно до GDPR ви можете зв’язатися з нами:

• Через сторінку Контакти цього сайту
• Запросивши видалення свого облікового запису зі сторінки Мій обліковий запис

Якщо ви вважаєте, що ваші права не дотримуються, ви можете подати скаргу до Органу із захисту даних вашої країни (у Бельгії: autoriteprotectiondonnees.be).