Privacybeleid

Dit beleid legt uit welke persoonsgegevens DXF World ("wij", "ons") op dxfworld.com verzamelt, waarom, en wat je daarmee kunt doen. We houden het kort en specifiek: wat hier niet staat, verzamelen we niet.

Contact voor alles wat met privacy te maken heeft: [email protected]

De korte versie

• Je kunt zonder account surfen, zoeken en de dozengenerator gebruiken. Daarvoor plaatsen we geen cookies.
• Voor het downloaden van bestanden en het publiceren van je eigen bestanden is een account nodig. Daarin worden je e-mailadres, je naam en je activiteit op de site opgeslagen.
• We verkopen of verhuren je gegevens niet, we tonen geen advertenties van derden en we gebruiken geen analyse- of trackingpixels van derden.
• Je kunt ons op elk moment vragen je account te verwijderen.

Wat we verzamelen

Wanneer je alleen surft

• Bezoekstatistieken zonder cookies. Om bezoekers te tellen berekenen we een dagelijkse code uit je IP-adres, de naam van je browser, de datum en een geheime sleutel. De code verandert elke dag, kan niet worden teruggerekend naar je IP-adres en kan je niet van de ene dag op de andere volgen. Daarnaast slaan we de paginataal op, het type bron waarmee je op de site kwam (bijvoorbeeld "zoeken" of "Pinterest") en de woorden die je in de zoekfunctie van de site typt.
• Serverlogs. Zoals elke webserver schrijft de onze technische logs (IP-adres, tijdstip, opgevraagd adres, browsernaam, responscode). Ze worden alleen gebruikt om de site werkend en veilig te houden en worden na 14 dagen verwijderd.
• Je opgeslagen lijst. De lijst "Opgeslagen" van bezoekers die niet zijn ingelogd staat alleen in je browser (lokale opslag). Ze bereikt onze server nooit.

Wanneer je een account aanmaakt

• Registratie met e-mail: je e-mailadres, de naam die je invult en je wachtwoord. Het wachtwoord wordt alleen opgeslagen als een gezouten scrypt-hash; wij kunnen het niet lezen.
• Inloggen met Google: van Google ontvangen we je naam, je e-mailadres, of Google dat e-mailadres heeft geverifieerd en een Google-account-ID. We krijgen je Google-wachtwoord, je contacten of andere Google-gegevens niet.
• Activiteit op de site: bestanden die je hebt gedownload en wanneer, bestanden die je leuk vond of hebt opgeslagen, generatorpresets die je hebt opgeslagen, meldingen die je hebt verstuurd en de taal waarin je de site gebruikt.
• Een inlogcookie (dw_s). Het houdt je tot 60 dagen ingelogd en wordt verwijderd wanneer je uitlogt. Het is strikt noodzakelijk om het account te laten werken, dus er is geen cookiebanner voor nodig.

Wanneer je een bestand publiceert

De bestanden, foto's en teksten die je uploadt, de categorie en parameters die je invult, en de moderatiestatus en onze redenen als een bestand wordt afgewezen. Gepubliceerde bestanden worden openbaar getoond onder de CC0 1.0-licentie, zoals uitgelegd in onze Gebruiksvoorwaarden. Je e-mailadres wordt nooit openbaar getoond.

Wanneer je een bestand meldt

Het bestand, de reden die je hebt gekozen, de details die je schrijft en, als je bent ingelogd, je account. We gebruiken meldingen alleen om het bestand te beoordelen.

Waarom we het gebruiken (rechtsgronden)

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming die rechtsgevolgen voor je heeft of je op soortgelijke wijze in aanmerkelijke mate treft.

Wie je gegevens nog meer verwerkt

We verkopen of delen je gegevens niet met adverteerders. De volgende dienstverleners verwerken gegevens namens ons, alleen voor zover nodig om de site te laten werken:

• netcup GmbH (Duitsland) host onze server. De server staat in de Verenigde Staten (Manassas, Virginia).
• Cloudflare, Inc. (Verenigde Staten) levert de site uit, beschermt haar tegen aanvallen en verzorgt de HTTPS-verbinding. Elk verzoek loopt via Cloudflare.
• Google LLC (Verenigde Staten), alleen als je kiest voor "Doorgaan met Google", voor het inloggen zelf.

Sommige van deze aanbieders zitten in de Verenigde Staten. Doorgiften zijn gedekt door het EU–US Data Privacy Framework wanneer de aanbieder daarvoor gecertificeerd is, en anders door de standaardcontractbepalingen van de Europese Commissie.

We kunnen gegevens verstrekken als de wet dat vereist, bijvoorbeeld naar aanleiding van een geldig rechterlijk bevel.

Hoe lang we het bewaren

• Account- en activiteitsgegevens: zolang je account bestaat. Nadat je ons hebt gevraagd het te verwijderen, verwijderen we het binnen 30 dagen.
• Gepubliceerde bestanden: totdat jij of wij ze verwijderen. Verwijderde bestanden kunnen maximaal 14 dagen in back-ups blijven staan.
• Serverlogs: 14 dagen. Back-ups: 14 dagen.
• Dagelijkse bezoekerscodes en zoekstatistieken: maximaal 24 maanden, daarna verwijderd of geaggregeerd.
• Meldingen en auteursrechtelijke kennisgevingen: maximaal 3 jaar, om herhaalde inbreuken en juridische claims af te handelen.

Je rechten

Afhankelijk van waar je woont (bijvoorbeeld onder de AVG in de EU en het VK, of onder privacywetten van Amerikaanse staten zoals de CCPA) kun je:

• een kopie van je gegevens krijgen of ze laten exporteren in een gangbaar formaat;
• ze laten corrigeren (je naam kun je zelf wijzigen op de pagina Account);
• je account en gegevens laten verwijderen;
• bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, of die laten beperken;
• een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming in je land.

Om een van deze rechten uit te oefenen, mail je naar [email protected] vanaf het adres van je account. We antwoorden binnen 30 dagen en rekenen daar niets voor. We behandelen je nooit anders omdat je je rechten uitoefent.

Kinderen

DXF World is niet gericht op kinderen jonger dan 16 jaar en je moet 16 jaar of ouder zijn om een account aan te maken. Als je denkt dat een kind ons persoonsgegevens heeft gegeven, schrijf ons dan en we verwijderen ze.

Beveiliging

De site werkt alleen via HTTPS. Wachtwoorden worden gehasht, de inlogcookie kan niet door scripts worden gelezen, downloads en uploads worden buiten het openbare deel van de server opgeslagen, de server accepteert beheertoegang alleen met een cryptografische sleutel en de software wordt automatisch bijgewerkt. Geen enkel systeem is volkomen veilig, maar als een datalek jouw gegevens treft, laten we het jou en de autoriteiten weten zoals de wet vereist.

Wijzigingen

Als we dit beleid wijzigen, werken we de datum bovenaan bij. Als een wijziging wezenlijk invloed heeft op hoe we je gegevens gebruiken, kondigen we haar ook op de site of per e-mail aan voordat ze ingaat.