Politica de confidențialitate
La data de 24.09.2026
1. Introducere
Bun venit pe 3Dopname.2-excel.co.za (denumit în continuare "Site-ul"). Această politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dvs. cu caracter personal, în conformitate cu Regulamentul general privind protecția datelor (GDPR) și cu alte legi aplicabile în domeniul protecției datelor.
2. Ce date colectăm și de ce?
Colectăm și prelucrăm următoarele categorii de date cu caracter personal:
| Date | Scop | Temei juridic | Perioada de stocare |
|---|---|---|---|
| Nume, adresă de e-mail | Administrarea contului și notificări | Contract (art. 6 alin. (1) lit. b)) | Până la ștergerea contului |
| Limbă, țară, fus orar, unități de măsură | Afișarea serviciului în limba dvs., a datelor calendaristice potrivit fusului dvs. orar și a valorilor în unitățile dvs. de măsură | Contract (art. 6 alin. (1) lit. b)) | Până la ștergerea contului |
| Adresa de e-mail introdusă de un alt utilizator care vă invită într-un proiect sau vă adaugă într-un grup de utilizatori | Acordarea accesului la proiectele partajate; în cazul unei invitații într-un proiect, trimiterea unui e-mail despre aceasta, dacă utilizatorul care vă invită alege această opțiune | Interes legitim (art. 6 alin. (1) lit. f)) | Până la ștergerea contului |
| Parolă (stocată sub formă de hash) | Autentificare | Contract (art. 6 alin. (1) lit. b)) | Până la ștergerea contului |
| Starea verificării adresei de e-mail | Securitatea contului | Contract (art. 6 alin. (1) lit. b)) | Până la ștergerea contului |
| Fotografie de profil | Personalizare | Consimțământ (art. 6 alin. (1) lit. a)) | Până la ștergerea de către utilizator sau la ștergerea contului |
| Fișiere încărcate (panorame, nori de puncte, CAD etc.) | Furnizarea serviciului | Contract (art. 6 alin. (1) lit. b)) | Până la ștergerea proiectului sau a contului |
| Comentarii în proiecte | Colaborare | Contract (art. 6 alin. (1) lit. b)) | Până la ștergerea de către utilizator sau la ștergerea contului |
| Adrese IP, jurnale de server | Securitate, prevenirea abuzurilor | Interes legitim (art. 6 alin. (1) lit. f)) | Șterse automat la rotirea jurnalelor (în funcție de dimensiune sau vechime) |
| Data ultimei conectări | Securitatea contului | Interes legitim (art. 6 alin. (1) lit. f)) | Până la ștergerea contului |
| Data și ora acordării consimțământului | Dovada consimțământului (respectarea GDPR) | Obligație legală (art. 6 alin. (1) lit. c)) | Până la ștergerea contului |
E-mailurile pe care le trimitem
E-mailurile legate de contul și proiectele dvs. (de exemplu, rezultatele prelucrării, invitații, notificări despre comentarii, plan și plăți, mesaje privind parola și securitatea) fac parte din serviciu și nu pot fi dezactivate. Pentru a nu le mai primi, vă puteți șterge contul.
Fiecare e-mail automat pe care îl trimitem precizează motivul pentru care îl primiți.
3. Cum colectăm datele utilizatorilor?
- Direct de la dvs.: Când vă înregistrați, creați proiecte, încărcați fișiere sau contactați asistența tehnică.
- De la alți utilizatori: Când un utilizator vă invită într-un proiect sau vă adaugă într-un grup de utilizatori, acesta introduce adresa dvs. de e-mail. Dacă primiți o invitație într-un proiect și nu aveți încă un cont, se creează un cont pentru această adresă, astfel încât să puteți accepta invitația. Utilizatorii care vă adaugă în proiectul sau grupul lor pot vedea numele și adresa de e-mail asociate contului dvs.
- De la furnizorii de autentificare: Dacă vă conectați prin Google sau Microsoft, primim de la furnizor numele, adresa de e-mail și fotografia dvs. de profil.
- Automat: Serverele noastre înregistrează adrese IP și date tehnice în jurnalele de server, în scopuri de securitate.
4. Servicii ale terților și transferuri internaționale de date
Pentru funcționarea Site-ului, folosim următoarele servicii ale terților. Datele dvs. pot fi transferate în țări din afara Spațiului Economic European (SEE). Acolo unde este cazul, aceste transferuri sunt protejate prin clauze contractuale standard (CCS) sau prin Cadrul UE-SUA privind confidențialitatea datelor.
| Serviciu | Scop | Date transferate | Locație |
|---|---|---|---|
| OpenStreetMap (OSMF) | Dale de hartă și geocodare (când proiectul este georeferențiat) | Adresă IP | Regatul Unit |
| OpenTopoMap | Dale de hartă topografică (când proiectul este georeferențiat) | Adresă IP | Germania |
| Esri ArcGIS Online | Dale de hartă (când proiectul este georeferențiat) | Adresă IP | SUA |
| Microsoft Bing Maps | Dale de hartă (când proiectul este georeferențiat) | Adresă IP | SUA |
| Furnizor de servicii de e-mail prin SMTP | Toate notificările | Adresă de e-mail, nume, detalii despre proiect etc. | UE |
Nu vindem, nu închiriem și nu partajăm datele dvs. cu caracter personal cu terți în scopuri de marketing. Nu folosim servicii terțe de analiză, publicitate sau urmărire.
Pentru a vă sugera țara la înregistrare, o estimăm pe baza adresei dvs. IP, folosind o copie locală a bazei de date MaxMind GeoLite2, stocată pe serverele noastre. Adresa dvs. IP nu este transmisă către MaxMind sau către alți terți pentru această verificare. Acest produs include date GeoLite2 create de MaxMind, disponibile la https://www.maxmind.com.
5. Fișiere cookie și tehnologii de urmărire
Folosim doar fișiere cookie proprii, esențiale pentru conectare și gestionarea sesiunilor. Acestea sunt strict necesare pentru funcționarea site-ului nostru. Nu folosim fișiere cookie de la terți, pixeli de urmărire, tehnici de amprentare digitală sau alte tehnologii de urmărire.
Respectăm semnalele Global Privacy Control (GPC): când browserul dvs. transmite un astfel de semnal, nu înregistrăm identificatorul clicului pe anunț. Nu vindem și nu partajăm datele dvs. cu caracter personal. Declarația noastră într-un format care poate fi citit automat este publicată la /.well-known/gpc.json.
6. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dvs. cu caracter personal, inclusiv:
- Parolele sunt stocate sub formă de hash folosind un algoritm standard în domeniu (scrypt)
- Autentificarea cu doi factori (2FA) este disponibilă pentru toate conturile
- Protecție împotriva atacurilor CSRF pentru toate formularele
- Antete Content Security Policy (CSP)
- Limitarea frecvenței cererilor către punctele finale de autentificare
- Toate fișierele cookie au atributele Secure, HttpOnly și SameSite
- Toate resursele sunt găzduite pe serverele noastre (fără dependențe de rețele CDN externe)
7. Drepturile dvs. conform GDPR
În calitate de persoană vizată, aveți următoarele drepturi:
- Dreptul de acces (art. 15): puteți exporta oricând toate datele dvs. cu caracter personal din pagina de profil.
- Dreptul la rectificare (art. 16): vă puteți actualiza oricând numele, parola și celelalte informații din profil.
- Dreptul la ștergerea datelor (art. 17): vă puteți șterge contul din pagina de profil. Toate datele dvs. cu caracter personal, fișierele încărcate, comentariile și înregistrările asociate vor fi șterse imediat și definitiv.
- Dreptul la portabilitatea datelor (art. 20): vă puteți exporta datele în formatul JSON, care poate fi citit automat, din pagina de profil.
- Dreptul la restricționarea prelucrării (art. 18): puteți solicita restricționarea prelucrării datelor dvs. cu caracter personal în anumite situații (de exemplu, cât timp contestați exactitatea datelor).
- Dreptul la opoziție (art. 21): vă puteți opune prelucrării întemeiate pe interese legitime (art. 6 alin. (1) lit. f)), cum ar fi păstrarea jurnalelor de server. Vom înceta această prelucrare, cu excepția cazului în care avem motive legitime și imperioase pentru a o continua.
- Dreptul de a vă retrage consimțământul (art. 7 alin. (3)): vă puteți retrage oricând consimțământul prin ștergerea contului. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
- Dreptul de a depune o plângere: puteți depune o plângere la o autoritate de supraveghere dacă considerați că datele dvs. sunt prelucrate ilegal.
8. Notificarea încălcărilor securității datelor cu caracter personal
În cazul unei încălcări a securității datelor cu caracter personal care este susceptibilă să genereze un risc pentru drepturile și libertățile dvs., vom notifica autoritatea de supraveghere competentă în termen de 72 de ore și, dacă este necesar, vom informa utilizatorii afectați fără întârzieri nejustificate.
9. Date de contact
Dacă aveți întrebări sau preocupări privind protecția datelor ori doriți să vă exercitați drepturile, contactați-ne:
- prin e-mail: 3D-opname@2-excel.nl
10. Actualizări ale Politicii de confidențialitate
Putem actualiza periodic această Politică de confidențialitate. Toate modificările vor fi publicate pe această pagină, împreună cu data actualizării. Dacă aducem modificări semnificative care vă afectează drepturile, vă vom informa prin e-mail sau printr-o notificare pe Site-ul nostru. Vă recomandăm să consultați periodic această pagină.