Privacybeleid
Per 27.10.2026
1. Inleiding
Welkom bij 3Dopname.2-excel.co.za (de "Website"). Dit privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en beschermen in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en andere toepasselijke privacywetten.
2. Welke gegevens verzamelen we en waarom?
We verzamelen en verwerken de volgende categorieën persoonsgegevens:
| Gegevens | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Naam, e-mailadres | Accountbeheer en meldingen | Overeenkomst (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| Taal, land, tijdzone, maateenheden | Weergave van de Dienst in uw taal, met datums in uw tijdzone en waarden in uw maateenheden | Overeenkomst (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| E-mailadres dat is ingevoerd door een andere gebruiker die u uitnodigt voor een project of toevoegt aan een gebruikersgroep | U toegang geven tot gedeelde projecten; bij een projectuitnodiging ontvangt u hierover een e-mail als de uitnodigende gebruiker ervoor kiest deze te versturen | Gerechtvaardigd belang (art. 6, lid 1, onder f) | Tot het verwijderen van het account |
| Wachtwoord (gehasht) | Authenticatie | Overeenkomst (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| E-mailverificatiestatus | Accountbeveiliging | Overeenkomst (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| Profielfoto | Personalisatie | Toestemming (art. 6, lid 1, onder a) | Tot verwijdering of vervanging door de gebruiker of bij verwijdering van het account |
| Geüploade bestanden (panorama's, puntenwolken, CAD, enz.) | Dienstverlening | Overeenkomst (art. 6, lid 1, onder b) | Tot verwijdering van het project of het account |
| Reacties in projecten | Samenwerking | Overeenkomst (art. 6, lid 1, onder b) | Tot verwijdering door de gebruiker of bij verwijdering van het account |
| IP-adressen, serverlogboeken | Beveiliging, misbruikpreventie en bezoekersstatistieken | Gerechtvaardigd belang (art. 6, lid 1, onder f) | Logboeken van de applicatie: uiterlijk na 30 dagen verwijderd; het verwerkingslogboek van een project wordt samen met het project verwijderd. Overige serverlogboeken (webserver, containers, besturingssysteem): automatisch geroteerd volgens de instellingen van de server. |
| Datum van laatste inlog | Accountbeveiliging | Gerechtvaardigd belang (art. 6, lid 1, onder f) | Tot het verwijderen van het account |
| Tijdstempel van toestemming | Bewijs van toestemming (naleving van de AVG) | Wettelijke verplichting (art. 6, lid 1, onder c) | Tot het verwijderen van het account |
E-mails die wij versturen
Service-e-mails over uw account en projecten (bijvoorbeeld verwerkingsresultaten, uitnodigingen, meldingen over reacties, abonnements- en betalingsmeldingen en berichten over wachtwoorden en beveiliging) maken deel uit van de Dienst en kunnen niet worden uitgeschakeld. Als u deze niet meer wilt ontvangen, kunt u uw account verwijderen.
In elke automatisch door ons verzonden e-mail staat waarom u deze ontvangt.
3. Hoe verzamelen we gebruikersgegevens?
- Rechtstreeks van u: Wanneer u zich registreert, projecten aanmaakt, bestanden uploadt of contact opneemt met de ondersteuning.
- Van andere gebruikers: Wanneer een gebruiker u uitnodigt voor een project of toevoegt aan een gebruikersgroep, voert deze uw e-mailadres in. Als u wordt uitgenodigd voor een project en nog geen account hebt, wordt voor dit adres een account aangemaakt, zodat u de uitnodiging kunt accepteren. Gebruikers die u aan hun project of groep toevoegen, kunnen de naam en het e-mailadres van uw account zien. Wanneer u in een project een reactie plaatst, ziet iedereen die het project kan openen (bij een openbaar project: elke bezoeker) uw naam naast uw reactie, tenzij de projecteigenaar de auteurs van reacties verbergt.
- Van authenticatieproviders: Als u inlogt met Google of Microsoft, ontvangen wij uw naam, e-mailadres en profielfoto van de provider.
- Automatisch: Onze servers verzamelen IP-adressen en technische gegevens in serverlogboeken voor beveiligingsdoeleinden.
4. Diensten van derden en internationale gegevensoverdrachten
Voor het beheer van de Website maken wij gebruik van de volgende diensten van derden. Uw gegevens kunnen worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER). Waar van toepassing worden deze doorgiften beschermd door standaardcontractbepalingen (SCC's) of het EU-VS-kader voor gegevensbescherming.
| Dienst | Doel | Overgedragen gegevens | Locatie |
|---|---|---|---|
| Hetzner Online GmbH | Hosting van de Website en de back-ups ervan | Alle gegevens die op de Website zijn opgeslagen | Duitsland (servers), Finland (back-ups) |
| OpenStreetMap (OSMF) | Kaarttegels en geocodering (indien gegeorefereerd) | IP-adres; bij het zoeken naar een plaats ook de ingevoerde zoektekst | Verenigd Koninkrijk |
| OpenTopoMap | Topografische kaarttegels (wanneer gegeorefereerd) | IP-adres | Duitsland |
| Esri ArcGIS Online | Kaarttegels (wanneer gegeorefereerd) | IP-adres | VS |
| Microsoft Bing Maps | Kaarttegels (wanneer gegeorefereerd) | IP-adres | VS |
| Standaard markeringspictogrammen van KML-lagen (wanneer gegeorefereerd) | IP-adres | VS | |
| SMTP-e-mailprovider | Alle meldingen | E-mailadres, naam, projectdetails, enz. | EU |
De kaartdiensten in deze tabel (OpenStreetMap, OpenTopoMap, Esri, Microsoft Bing Maps en Google) worden pas benaderd nadat u op de kaart op "Kaart tonen" hebt geklikt. Uw keuze wordt in uw browser opgeslagen (art. 6, lid 1, onder a); u kunt deze op elk moment intrekken door de gegevens van deze website in uw browser te wissen.
We verkopen, verhuren of delen uw persoonsgegevens niet met derden voor marketingdoeleinden. We gebruiken geen analysetools, advertenties of trackingdiensten van derden.
Om tijdens de registratie en in uw profiel uw land voor te stellen, schatten we dit op basis van uw IP-adres met behulp van een lokale kopie van de MaxMind GeoLite2-database die op onze eigen servers is opgeslagen. Uw IP-adres wordt voor deze zoekopdracht niet doorgegeven aan MaxMind of andere derden. Dit product bevat GeoLite2-gegevens die zijn gemaakt door MaxMind en beschikbaar zijn via https://www.maxmind.com.
5. Cookies en trackingtechnologieën
We gebruiken alleen essentiële first-partycookies die nodig zijn voor inloggen en sessiebeheer. Deze cookies zijn strikt noodzakelijk voor het functioneren van onze website. We gebruiken geen third-partycookies, trackingpixels, fingerprinting of andere trackingtechnologieën.
Wij respecteren Global Privacy Control-signalen (GPC): wanneer uw browser zo'n signaal verzendt, registreren wij de advertentieklik-ID niet. Wij verkopen noch delen uw persoonsgegevens. Onze machineleesbare verklaring is gepubliceerd op /.well-known/gpc.json.
6. Gegevensbeveiliging
We treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:
- Wachtwoorden worden gehasht met een algoritme dat aan de industrienorm voldoet (scrypt)
- Tweefactorauthenticatie (2FA) is beschikbaar voor alle accounts
- CSRF-bescherming op alle formulieren
- Content Security Policy-headers (CSP)
- Beperking van het aantal verzoeken aan authenticatie-eindpunten
- Alle cookies worden ingesteld met de attributen Secure, HttpOnly en SameSite
- Alle bronnen worden op onze eigen servers gehost (geen afhankelijkheden van externe CDN's), behalve de kaartdiensten die in sectie 4 worden genoemd (kaarttegels en geocodering)
7. Uw rechten volgens de AVG
Als betrokkene hebt u de volgende rechten:
- Recht op inzage (art. 15): u kunt te allen tijde al uw persoonsgegevens exporteren vanaf uw profielpagina.
- Recht op rectificatie (art. 16): u kunt uw naam, wachtwoord en andere profielgegevens te allen tijde bijwerken.
- Recht op verwijdering (art. 17): u kunt uw account verwijderen via uw profielpagina. Uw accountgegevens, uw geüploade bestanden, de projecten waarvan alleen u eigenaar bent en uw reacties, samen met de antwoorden daarop, worden direct verwijderd. Een project waarvan u samen met andere gebruikers eigenaar bent, blijft bij hen, inclusief de bestanden die u ernaar hebt geüpload, en uw antwoorden op reacties van andere gebruikers blijven staan, zonder uw naam. Uw e-mailadres blijft nog maximaal 30 dagen bewaard in de uploadgegevens van projecten en in de databasekopieën die de applicatie vóór updates maakt.
- Recht op overdraagbaarheid van gegevens (art. 20): u kunt uw gegevens via uw profielpagina exporteren in machineleesbare JSON-indeling.
- Recht op beperking van de verwerking (art. 18): u hebt het recht om ons onder bepaalde omstandigheden te verzoeken de verwerking van uw persoonsgegevens te beperken (bijvoorbeeld zolang de juistheid van de gegevens wordt betwist).
- Recht om bezwaar te maken (art. 21): u hebt het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen (art. 6, lid 1, onder f), zoals het bewaren van serverlogboeken. We stoppen met deze verwerking tenzij we dwingende gerechtvaardigde gronden hebben.
- Recht om toestemming in te trekken (art. 7, lid 3): u kunt uw toestemming te allen tijde intrekken door uw account te verwijderen. Het intrekken van toestemming tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.
- Recht om een klacht in te dienen: u hebt het recht een klacht in te dienen bij een toezichthoudende instantie als u van mening bent dat uw gegevens onrechtmatig worden verwerkt.
8. Melding van een datalek
Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, stellen we de bevoegde toezichthoudende autoriteit binnen 72 uur op de hoogte en informeren we, indien vereist, de getroffen gebruikers onverwijld.
9. Contactgegevens
Als u vragen of zorgen hebt over gegevensbescherming of een van uw rechten wilt uitoefenen, neem dan contact met ons op:
- per e-mail: 3D-opname@2-excel.nl
10. Wijzigingen in dit Privacybeleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Alle wijzigingen worden samen met de datum van de update op deze pagina gepubliceerd. Als we ingrijpende wijzigingen aanbrengen die gevolgen hebben voor uw rechten, stellen we u daarvan per e-mail of via een kennisgeving op onze Website op de hoogte. We raden u aan deze pagina regelmatig te raadplegen.