Privacybeleid

Dit beleid legt uit hoe we je persoonsgegevens verwerken wanneer je 3dtoreal.com gebruikt — onze calculator voor directe offertes en 3D-printservice, uitgevoerd vanuit Dénia, Spanje. We verwerken je gegevens volgens Verordening (EU) 2016/679 (AVG) en de Spaanse organieke wet 3/2018 (LOPDGDD).

De korte versie: we verzamelen alleen wat we nodig hebben om je bestelling te offreren, printen, factureren en verzenden. We doen niet aan advertenties of marketinglijsten, we verkopen je gegevens nooit, en het enige optionele extra is één statistiekcookie (Google Analytics) die we alleen plaatsen als je die in de cookiebanner accepteert.

Wat we verzamelen

• Bestel- en contactgegevens — voornaam, achternaam, e-mail, telefoon (optioneel), bezorgadres, factuuradres en bij zakelijke bestellingen de bedrijfsnaam en het btw-nummer.
• Je 3D-modelbestanden — de bestanden die je uploadt voor een offerte, en de printklare kopieën die we daarvan afleiden. Je modellen zijn jouw vertrouwelijke intellectuele eigendom; we gebruiken ze alleen om je bestelling te offreren en te produceren.
• Bestelnotities — alles wat je in het vrije notitieveld schrijft.
• Accountgegevens — je e-mail en een wachtwoord (alleen opgeslagen als cryptografische hash), plus de profielgegevens die je opslaat.
• Betaalstatus — of een bestelling is betaald, via Stripe. Je kaartgegevens komen nooit op onze servers; de betaling gebeurt in de beveiligde checkout van Stripe.
• Beoordelingen en reacties die je na een bestelling wilt achterlaten.
• Technische gegevens — om misbruik te voorkomen beperken we uploads en bestellingen met een gezouten hash van je IP-adres; het IP-adres zelf wordt niet door de applicatie opgeslagen. Onze webserver en het Cloudflare-netwerk ervoor bewaren om veiligheidsredenen korte tijd standaard toegangslogs.

Waarom we ze verwerken (rechtsgronden)

We gebruiken je gegevens niet voor advertenties of profilering, en we sturen geen marketingmails.

• Om je bestelling te offreren, beoordelen, printen, factureren en verzenden, en om je de bijbehorende transactionele e-mails te sturen (bevestiging, betaallink, betaalbewijs, verzending) — uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG.
• Om facturen uit te reiken en te bewaren en aan fiscale en boekhoudkundige verplichtingen te voldoen — wettelijke verplichting, art. 6 lid 1 sub c AVG.
• Om je klantaccount aan te bieden — uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG.
• Om de dienst tegen misbruik te beschermen (rate limiting, beveiligingslogs) en je na een afgeronde bestelling om een beoordeling te vragen — ons gerechtvaardigd belang, art. 6 lid 1 sub f AVG.
• Om geaggregeerd te meten hoe de site wordt gebruikt (Google Analytics) — alleen met jouw toestemming, art. 6 lid 1 sub a AVG, gegeven via de cookiebanner en op elk moment in te trekken.

Wie je gegevens ontvangt

We delen gegevens alleen met de leveranciers die nodig zijn om de dienst te laten draaien:

• Stripe Payments Europe Ltd (Ierland) — betalingsverwerking. Stripe ontvangt je e-mail en het bestelbedrag; kaartgegevens voer je rechtstreeks bij Stripe in.
• Correos (Spanje) — pakketbezorging. Ontvangt je naam en bezorgadres op het verzendlabel.
• Cloudflare — content delivery en beveiliging vóór onze website; verwerkt verbindingsgegevens (IP-adressen) als onze verwerker.
• Onze eigen mailserver (mail.3dtoreal.com, gehost in de EU) — verstuurt de transactionele e-mails, inclusief factuur-pdf’s.
• De VIES-dienst van de Europese Commissie — bij zakelijke bestellingen met een EU-btw-nummer wordt het nummer gecontroleerd in VIES om de juiste fiscale behandeling te bepalen.
• Google Ireland Ltd (Google Analytics) — alleen als je de statistiekcookie in de banner accepteert; ontvangt gepseudonimiseerde gebruiksgegevens (bezochte pagina’s, geschatte locatie, apparaattype) voor geaggregeerde bezoekstatistieken. Bestel-, account- of modelgegevens gaan nooit naar Google.
• De Bambu Lab-cloud — onze printers rapporteren productietelemetrie via de cloud van de fabrikant; die bevat de bestelreferentie, maar geen van je persoonsgegevens.

Hoe lang we ze bewaren

• Geüploade modelbestanden: worden 90 dagen na de upload van onze servers verwijderd; plaats je een bestelling, dan blijft het bestand bewaard zolang de bestelling actief is en nog 90 dagen daarna, en wordt het vervolgens verwijderd. De verwijdering omvat ook de printklare afgeleiden.
• Bestellingen en facturen: 6 jaar bewaard, zoals het Spaanse handels- en belastingrecht vereist (art. 30 Código de Comercio).
• Kopieën van transactionele e-mails die we je stuurden: tot 12 maanden.
• Rate-limiting-gegevens (gehashte IP’s): 30 dagen.
• Inlogsessies: 30 dagen; verlopen sessies en gebruikte beveiligingstokens worden automatisch opgeruimd.
• Toegangslogs van de server: worden op een kort schema van dagen geroteerd, alleen voor de veiligheid.

Je rechten

Je kunt ons op elk moment vragen om inzage, rectificatie, verwijdering, beperking of export van de persoonsgegevens die we over je hebben, of bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. De meeste gegevens kun je zelf aanpassen in je accountinstellingen. Let op: gegevens op uitgereikte facturen kunnen niet worden gewist voordat de wettelijke bewaartermijn is verstreken.

Inzage, export en verwijdering zijn selfservice op 3dtoreal.com/account/privacy — met of zonder account. Je kunt een volledige machineleesbare kopie van je gegevens (JSON) downloaden of je account en gegevens verwijderen; beide acties worden bevestigd via een eenmalige link naar je e-mail en gaan direct in. Bij verwijdering bewaren we alleen wat de belastingwet ons verplicht te bewaren (uitgereikte facturen en gegevens van betaalde bestellingen, 6 jaar), en de bevestigingspagina toont je de exacte lijst voordat er iets gebeurt.

Je kunt elk recht ook uitoefenen per e-mail via het contactadres hierboven — we antwoorden binnen een maand. Vind je dat we je gegevens onrechtmatig verwerken, dan kun je een klacht indienen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos (www.aepd.es).

Beveiliging

Al het verkeer is versleuteld met TLS. Wachtwoorden, sessietokens en rate-limiting-IP’s worden alleen als cryptografische hashes opgeslagen. Je bestanden en gegevens staan op servers met toegangscontrole in de Europese Unie.

Cookies

We gebruiken technische cookies waar de site niet zonder kan, plus — alleen als je die in de banner accepteert — één optionele statistiekcookie (Google Analytics). De details staan in ons cookiebeleid.

Wijzigingen in dit beleid

Wanneer we dit beleid inhoudelijk wijzigen, veranderen de versie en de datum hierboven, en elke bestelling legt vast welke versie je bij het afrekenen hebt geaccepteerd.