Privacybeleid
Per 26.06.2026
1. Inleiding
Welkom bij 3Dopname.2-excel.co.za (de "Website"). Dit privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en beschermen in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en andere toepasselijke privacywetten.
2. Welke gegevens verzamelen we en waarom?
We verzamelen en verwerken de volgende categorieën persoonsgegevens:
| Gegevens | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Naam, e-mailadres | Accountbeheer en meldingen | Overeenkomst (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| Wachtwoord (gehasht) | Authenticatie | Overeenkomst (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| E-mailverificatiestatus | Accountbeveiliging | Overeenkomst (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| Profielfoto | Personalisatie | Toestemming (art. 6, lid 1, onder a) | Tot verwijdering door de gebruiker of bij verwijdering van het account |
| Geüploade bestanden (panorama's, puntenwolken, CAD, enz.) | Dienstverlening | Overeenkomst (art. 6, lid 1, onder b) | Tot verwijdering van het project of het account |
| Reacties in projecten | Samenwerking | Overeenkomst (art. 6, lid 1, onder b) | Tot verwijdering door de gebruiker of bij verwijdering van het account |
| IP-adressen, serverlogboeken | Beveiliging, misbruikpreventie | Gerechtvaardigd belang (art. 6, lid 1, onder f) | 30 dagen |
| Datum van laatste inlog | Accountbeveiliging | Gerechtvaardigd belang (art. 6, lid 1, onder f) | Tot het verwijderen van het account |
| Tijdstempel van toestemming | Bewijs van toestemming (naleving van de AVG) | Wettelijke verplichting (art. 6, lid 1, onder c) | Tot het verwijderen van het account |
3. Hoe verzamelen we gebruikersgegevens?
- Rechtstreeks van u: Wanneer u zich registreert, projecten aanmaakt, bestanden uploadt of contact opneemt met de ondersteuning.
- Van authenticatieproviders: Als u inlogt met Google of Microsoft, ontvangen wij uw naam, e-mailadres en profielfoto van de provider.
- Automatisch: Onze servers verzamelen IP-adressen en technische gegevens in serverlogboeken voor beveiligingsdoeleinden.
4. Diensten van derden en internationale gegevensoverdrachten
Voor het beheer van de Website maken wij gebruik van de volgende diensten van derden. Uw gegevens kunnen worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER). Waar van toepassing worden deze doorgiften beschermd door standaardcontractbepalingen (SCC's) of het EU-VS-kader voor gegevensbescherming.
| Dienst | Doel | Overgedragen gegevens | Locatie |
|---|---|---|---|
| OpenStreetMap (OSMF) | Kaarttegels en geocodering (indien gegeorefereerd) | IP-adres | Verenigd Koninkrijk |
| OpenTopoMap | Topografische kaarttegels (wanneer gegeorefereerd) | IP-adres | Duitsland |
| Esri ArcGIS Online | Kaarttegels (wanneer gegeorefereerd) | IP-adres | VS |
| Microsoft Bing Maps | Kaarttegels (wanneer gegeorefereerd) | IP-adres | VS |
| SMTP-e-mailprovider | Alle meldingen | E-mailadres, naam, projectdetails, enz. | EU |
We verkopen, verhuren of delen uw persoonsgegevens niet met derden voor marketingdoeleinden. We gebruiken geen analysetools, advertenties of trackingdiensten van derden.
Om tijdens de registratie uw land voor te stellen, schatten we dit op basis van uw IP-adres met behulp van een lokale kopie van de MaxMind GeoLite2-database die op onze eigen servers is opgeslagen. Uw IP-adres wordt voor deze zoekopdracht niet doorgegeven aan MaxMind of andere derden. Dit product bevat GeoLite2-gegevens die zijn gemaakt door MaxMind en beschikbaar zijn via https://www.maxmind.com.
5. Cookies en trackingtechnologieën
We gebruiken alleen essentiële first-partycookies die nodig zijn voor inloggen en sessiebeheer. Deze cookies zijn strikt noodzakelijk voor het functioneren van onze website. We gebruiken geen third-partycookies, trackingpixels, fingerprinting of andere trackingtechnologieën.
We respecteren Global Privacy Control-signalen (GPC). Omdat we uw persoonsgegevens niet verkopen of delen en geen trackingtechnologieën gebruiken, is er geen aanvullende verwerking die moet worden uitgeschakeld wanneer uw browser een GPC-signaal verzendt. Onze machineleesbare verklaring is gepubliceerd op /.well-known/gpc.json.
6. Gegevensbeveiliging
We treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:
- Wachtwoorden worden gehasht met een algoritme dat voldoet aan de industrienorm (PBKDF2)
- Tweefactorauthenticatie (2FA) is beschikbaar voor alle accounts
- CSRF-bescherming op alle formulieren
- Content Security Policy-headers (CSP)
- Beperking van het aantal verzoeken aan authenticatie-eindpunten
- Alle cookies worden ingesteld met de attributen Secure, HttpOnly en SameSite
- Alle bronnen worden op onze eigen servers gehost (geen afhankelijkheden van externe CDN's)
7. Uw rechten volgens de AVG
Als betrokkene hebt u de volgende rechten:
- Recht op inzage (art. 15): u kunt te allen tijde al uw persoonsgegevens exporteren vanaf uw profielpagina.
- Recht op rectificatie (art. 16): u kunt uw naam, wachtwoord en andere profielgegevens te allen tijde bijwerken.
- Recht op verwijdering (art. 17): u kunt uw account verwijderen via uw profielpagina. Al uw persoonsgegevens, geüploade bestanden, reacties en bijbehorende gegevens worden permanent en direct verwijderd.
- Recht op overdraagbaarheid van gegevens (art. 20): u kunt uw gegevens via uw profielpagina exporteren in machineleesbare JSON-indeling.
- Recht op beperking van de verwerking (art. 18): u hebt het recht om ons onder bepaalde omstandigheden te verzoeken de verwerking van uw persoonsgegevens te beperken (bijvoorbeeld zolang de juistheid van de gegevens wordt betwist).
- Recht om bezwaar te maken (art. 21): u hebt het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen (art. 6, lid 1, onder f), zoals het bewaren van serverlogboeken. We stoppen met deze verwerking tenzij we dwingende gerechtvaardigde gronden hebben.
- Recht om toestemming in te trekken (art. 7, lid 3): u kunt uw toestemming te allen tijde intrekken door uw account te verwijderen. Het intrekken van toestemming tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.
- Recht om een klacht in te dienen: u hebt het recht een klacht in te dienen bij een toezichthoudende instantie als u van mening bent dat uw gegevens onrechtmatig worden verwerkt.
8. Melding van een datalek
Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, stellen we de bevoegde toezichthoudende autoriteit binnen 72 uur op de hoogte en informeren we, indien vereist, de getroffen gebruikers onverwijld.
9. Contactgegevens
Als u vragen of zorgen hebt over gegevensbescherming of een van uw rechten wilt uitoefenen, neem dan contact met ons op:
- per e-mail: 3D-opname@2-excel.nl
10. Wijzigingen in dit Privacybeleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Alle wijzigingen worden samen met de datum van de update op deze pagina gepubliceerd. Als we ingrijpende wijzigingen aanbrengen die gevolgen hebben voor uw rechten, stellen we u daarvan per e-mail of via een kennisgeving op onze Website op de hoogte. We raden u aan deze pagina regelmatig te raadplegen.