Privacy- en cookiebeleid
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de persoonsgegevens van gebruikers van pallet3d.com is Tomasz Stanisławski, die een niet-geregistreerde bedrijfsactiviteit uitoefent in de zin van art. 5 lid 1 van de Poolse Ondernemerswet. Contact voor gegevensbeschermingszaken: tomaszstanislawski2000@gmail.com of via het contactformulier op de website.
2. Welke gegevens wij verwerken
| Categorie | Gegevens | Bron |
|---|---|---|
| Accountgegevens | voor- en achternaam, e-mailadres, wachtwoord (gehasht opgeslagen) | registratieformulier of Google-login |
| Facturatiegegevens | abonnementsstatus, Stripe klant- en abonnements-ID’s, data van factureringsperiodes; betaalkaartgegevens ontvangen en bewaren wij niet — deze worden uitsluitend door Stripe verwerkt | Stripe; bij aankoop geven wij aan Stripe de voornaam en het e-mailadres door die aan het Account zijn gekoppeld |
| Gebruiksgegevens | opgeslagen dozen, pallets en laadindelingen | gebruik van de calculator |
| Contactgegevens | naam, e-mail, berichtinhoud | contactformulier |
| Technische gegevens | bezoek- en interactiestatistieken (bijv. paginaweergaven, verwijzende bron); Google-statistieken vereisen cookies | Cloudflare Web Analytics en Google Analytics (na toestemming) |
| Gegevens van de demoversie en beveiligingsgegevens | een onomkeerbare hash van het IP-adres samen met het aantal bezoeken aan de demoversie en tellers van de daarin uitgevoerde handelingen (bijv. hoe vaak een berekening is uitgevoerd, hoe vaak het planvoorbeeld is geopend); dezelfde hash dient om het aantal gratis proefperioden vanaf één verbinding te beperken. Wij leggen ook de tweeletterige code vast van het land waaruit de verbinding tot stand kwam (verstrekt door onze infrastructuuraanbieder Cloudflare) — deze dient uitsluitend voor geaggregeerde statistieken over de markten waaruit het verkeer komt. Wij bewaren het IP-adres niet in leesbare vorm en koppelen deze gegevens niet aan een account | gebruik van de demoversie en registratie van een account |
3. Doeleinden en rechtsgrondslagen van de verwerking
- Levering van de dienst (accountbeheer, opslaan van gegevens, afhandeling van het abonnement) — art. 6 lid 1 onder b AVG (uitvoering van een overeenkomst).
- Facturatie en boekhouding — art. 6 lid 1 onder c AVG (wettelijke verplichting).
- Beantwoorden van vragen uit het contactformulier — art. 6 lid 1 onder f AVG (gerechtvaardigd belang).
- Statistiek en verbetering van de dienst — cookieloze statistieken (Cloudflare Web Analytics) op grond van art. 6 lid 1 onder f AVG; Google Analytics-statistieken (die cookies gebruiken) uitsluitend op grond van uw toestemming — art. 6 lid 1 onder a AVG, die u op elk moment kunt intrekken. Wij passen geen profilering of gedragsgerichte reclame toe.
- Statistieken van de demoversie en het tegengaan van misbruik — het tellen van bezoeken en handelingen in de demoversie onder een onomkeerbare hash van het IP-adres en het beperken van het aantal gratis proefperioden per verbinding — art. 6 lid 1 onder f AVG (gerechtvaardigd belang: doorontwikkeling van de dienst en bescherming van de proefperiode tegen misbruik). Deze gegevens stellen ons niet in staat de identiteit van de bezoeker vast te stellen en worden niet aan een account gekoppeld. Op dezelfde grondslag werkt de formulierbeveiliging (Cloudflare Turnstile), die bij inloggen, registreren, contact en wachtwoordherstel een mens van een bot onderscheidt.
- Communicatie over de dienst (bijv. bericht over het aflopen van de proefperiode) — art. 6 lid 1 onder b/f AVG. Productnieuws sturen wij uitsluitend naar personen die een afzonderlijke, vrijwillige toestemming hebben aangevinkt — art. 6 lid 1 onder a AVG. Die toestemming kan op elk moment worden ingetrokken: via de link in de voettekst van elk zo'n bericht of in de accountinstellingen. Intrekking heeft geen invloed op e-mails over het account zelf.
4. Ontvangers van de gegevens
Wij delen gegevens uitsluitend met partijen die noodzakelijk zijn voor de werking van de dienst. Cloudflare, Resend en Google verwerken deze in onze opdracht (verwerkersrelatie). Stripe treedt als formele verkoper van het abonnement voor betalingen op als zelfstandige verwerkingsverantwoordelijke — het verwerkt gegevens in eigen naam ten behoeve van de afwikkeling van de transactie, belastingen en fraudebestrijding, op basis van zijn eigen privacybeleid:
- Cloudflare, Inc. — hosting, infrastructuur, statistieken, formulierbeveiliging (Turnstile); doorgifte buiten de EER is mogelijk op basis van standaardcontractbepalingen,
- Stripe Payments Europe, Ltd. (Ierland) samen met Stripe, Inc. (VS) — betalingsverwerking en afwikkeling van het abonnement in de rol van formele verkoper; wij geven de voornaam en het e-mailadres door en ontvangen de abonnementsstatus en betalings-ID’s (doorgifte buiten de EER is mogelijk op basis van standaardcontractbepalingen),
- Resend, Inc. — verzending van e-mailberichten over het account en de dienst (adresbevestiging, herinneringen aan de proefperiode, antwoorden op meldingen en, voor wie daarvoor toestemming heeft gegeven, nieuwsupdates); wij geven het e-mailadres, de voornaam en de berichtinhoud door (doorgifte buiten de EER is mogelijk op basis van standaardcontractbepalingen),
- Google LLC / Google Ireland Ltd. — inloggen via Google en bezoekstatistieken (Google Analytics en Google Tag Manager) na toestemming; doorgifte buiten de EER is mogelijk op basis van standaardcontractbepalingen.
Wij verkopen geen persoonsgegevens en delen deze niet met derden voor marketingdoeleinden.
5. Bewaartermijn
- Accountgegevens — zolang het account bestaat en na verwijdering maximaal 30 dagen (back-ups).
- Factureringsgegevens — gedurende de door de fiscale en boekhoudkundige regelgeving vereiste periode (in beginsel 5 jaar). De documentatie van de betalingstransacties zelf wordt bewaard door Stripe als formele verkoper, overeenkomstig zijn eigen wettelijke verplichtingen.
- Correspondentie — tot 12 maanden na afsluiting van de zaak.
- Gegevens van de demoversie en hashes van IP-adressen — tot 12 maanden na het laatste bezoek.
6. Rechten van de gebruiker
Elke gebruiker heeft het recht op: inzage in de gegevens, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid, bezwaar en het indienen van een klacht bij de Voorzitter van het Bureau voor de Bescherming van Persoonsgegevens (de Poolse toezichthouder). Neem voor de uitoefening van uw rechten contact met ons op via het formulier op de website.
7. Cookies en vergelijkbare technologieën
| Technologie | Doel | Type |
|---|---|---|
| Cookie token (httpOnly) | behoud van de sessie van de ingelogde gebruiker | noodzakelijk — 7 dagen |
| localStorage | voorkeuren (taal) en lokale cache van calculatorgegevens | noodzakelijk — tot verwijdering door de gebruiker |
| Cloudflare Turnstile | bescherming van formulieren (inloggen, registreren, contact, wachtwoordherstel) tegen geautomatiseerd aanmaken van accounts en spam | noodzakelijk (beveiliging) — niet gebruikt voor tracking of profilering |
| Cloudflare Web Analytics | geanonimiseerde bezoekstatistieken | zonder cookies, zonder tracking tussen websites |
| Cookie Google Analytics (_ga, _ga_*) | bezoek- en verkeersstatistieken | analytisch — alleen na toestemming, tot 24 maanden |
| Google Tag Manager | beheer van het laden van statistiektags | laadt tags conform uw toestemming (Consent Mode) |
Analytische cookies (Google Analytics) slaan wij uitsluitend op na uw toestemming in de cookiebanner. Wij gebruiken Google Consent Mode: totdat toestemming is gegeven, worden geen analytische of advertentiecookies opgeslagen. Voordat u toestemming geeft, kunnen uitsluitend anonieme, cookieloze en geaggregeerde statistische signalen naar Google gaan (zonder gebruikersidentificatie en zonder tracking tussen bezoeken); na toestemming worden volledige, op cookies gebaseerde statistieken geactiveerd. U kunt uw toestemming op elk moment wijzigen of intrekken via de link „Cookie-instellingen” in de voettekst, of door cookies en localStorage in uw browserinstellingen te verwijderen. Wij gebruiken geen advertentiecookies of tracking tussen websites. Noodzakelijke bestanden (inlogsessie, voorkeuren) werken altijd — zonder deze zou de dienst niet kunnen functioneren; verwijdering ervan kan inloggen onmogelijk maken.
8. Beveiliging
De gegevensoverdracht is versleuteld (TLS/HTTPS met HSTS), wachtwoorden bewaren wij uitsluitend als hash (PBKDF2) en alleen bevoegde personen hebben toegang tot de gegevens.
9. Wijzigingen van het beleid
Wij kunnen het beleid met de ontwikkeling van de dienst actualiseren — de geldende versie is altijd op dit adres beschikbaar, samen met de datum van inwerkingtreding.