Privacy- en cookiebeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens van gebruikers van pallet3d.com is Tomasz Stanisławski, die een niet-geregistreerde bedrijfsactiviteit uitoefent in de zin van art. 5 lid 1 van de Poolse Ondernemerswet. Contact voor gegevensbeschermingszaken: tomaszstanislawski2000@gmail.com of via het contactformulier op de website.

2. Welke gegevens wij verwerken

3. Doeleinden en rechtsgrondslagen van de verwerking

• Levering van de dienst (accountbeheer, opslaan van gegevens, afhandeling van het abonnement) — art. 6 lid 1 onder b AVG (uitvoering van een overeenkomst).
• Facturatie en boekhouding — art. 6 lid 1 onder c AVG (wettelijke verplichting).
• Beantwoorden van vragen uit het contactformulier — art. 6 lid 1 onder f AVG (gerechtvaardigd belang).
• Statistiek en verbetering van de dienst — cookieloze statistieken (Cloudflare Web Analytics) op grond van art. 6 lid 1 onder f AVG; Google Analytics-statistieken (die cookies gebruiken) uitsluitend op grond van uw toestemming — art. 6 lid 1 onder a AVG, die u op elk moment kunt intrekken. Wij passen geen profilering of gedragsgerichte reclame toe.
• Communicatie over de dienst (bijv. bericht over het aflopen van de proefperiode) — art. 6 lid 1 onder b/f AVG.

4. Ontvangers van de gegevens

Wij vertrouwen gegevens uitsluitend toe aan partijen die noodzakelijk zijn voor de werking van de dienst:

• Cloudflare, Inc. — hosting, infrastructuur, statistieken (doorgifte buiten de EER is mogelijk op basis van standaardcontractbepalingen),
• Stripe, Inc. — betalingsafhandeling,
• Google LLC / Google Ireland Ltd. — inloggen via Google en bezoekstatistieken (Google Analytics en Google Tag Manager) na toestemming; doorgifte buiten de EER is mogelijk op basis van standaardcontractbepalingen.

Wij verkopen geen persoonsgegevens en delen deze niet met derden voor marketingdoeleinden.

5. Bewaartermijn

• Accountgegevens — zolang het account bestaat en na verwijdering maximaal 30 dagen (back-ups).
• Facturatiegegevens — gedurende de door de belastingwetgeving vereiste periode (in beginsel 5 jaar).
• Correspondentie — tot 12 maanden na afsluiting van de zaak.

6. Rechten van de gebruiker

Elke gebruiker heeft het recht op: inzage in de gegevens, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid, bezwaar en het indienen van een klacht bij de Voorzitter van het Bureau voor de Bescherming van Persoonsgegevens (de Poolse toezichthouder). Neem voor de uitoefening van uw rechten contact met ons op via het formulier op de website.

7. Cookies en vergelijkbare technologieën

Analytische cookies (Google Analytics) slaan wij uitsluitend op na uw toestemming in de cookiebanner. Wij gebruiken Google Consent Mode: totdat toestemming is gegeven, worden geen analytische of advertentiecookies opgeslagen. Voordat u toestemming geeft, kunnen uitsluitend anonieme, cookieloze en geaggregeerde statistische signalen naar Google gaan (zonder gebruikersidentificatie en zonder tracking tussen bezoeken); na toestemming worden volledige, op cookies gebaseerde statistieken geactiveerd. U kunt uw toestemming op elk moment wijzigen of intrekken via de link „Cookie-instellingen” in de voettekst, of door cookies en localStorage in uw browserinstellingen te verwijderen. Wij gebruiken geen advertentiecookies of tracking tussen websites. Noodzakelijke bestanden (inlogsessie, voorkeuren) werken altijd — zonder deze zou de dienst niet kunnen functioneren; verwijdering ervan kan inloggen onmogelijk maken.

8. Beveiliging

De gegevensoverdracht is versleuteld (TLS/HTTPS met HSTS), wachtwoorden bewaren wij uitsluitend als hash (PBKDF2) en alleen bevoegde personen hebben toegang tot de gegevens.

9. Wijzigingen van het beleid

Wij kunnen het beleid met de ontwikkeling van de dienst actualiseren — de geldende versie is altijd op dit adres beschikbaar, samen met de datum van inwerkingtreding.