Privacybeleid
Per 24.09.2026
1. Inleiding
Welkom bij 360-for-you.com (de "Website"). Dit privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en beschermen in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en andere toepasselijke privacywetten.
De verwerkingsverantwoordelijke voor deze Website is:
360ForYou
Schumannstr. 8
40237 Düsseldorf, Duitsland
Eenmanszaak
Eigenaar: Dmitry Rudenko
E-mail: info@360-for-you.com
Callcenter: +49302239952360 (Duits en Engels)
Meer informatie over de Eigenaar van de Website: https://360-for-you.com/about-us
2. Welke gegevens verzamelen we en waarom?
We verzamelen en verwerken de volgende categorieën persoonsgegevens:
| Gegevens | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Naam, e-mailadres | Accountbeheer en meldingen | Overeenkomst (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| Taal, land, tijdzone, maateenheden | Weergave van de Dienst in uw taal, met datums in uw tijdzone en waarden in uw maateenheden | Overeenkomst (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| Telegram-chat-ID | Meldingen via Telegram versturen in plaats van per e-mail (optioneel) | Overeenkomst (art. 6, lid 1, onder b) | Tot verwijdering door de gebruiker of bij verwijdering van het account |
| E-mailadres dat is ingevoerd door een andere gebruiker die u uitnodigt voor een project of toevoegt aan een gebruikersgroep | U toegang geven tot gedeelde projecten; bij een projectuitnodiging ontvangt u hierover een e-mail als de uitnodigende gebruiker ervoor kiest deze te versturen | Gerechtvaardigd belang (art. 6, lid 1, onder f) | Tot het verwijderen van het account |
| Wachtwoord (gehasht) | Authenticatie | Overeenkomst (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| E-mailverificatiestatus | Accountbeveiliging | Overeenkomst (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| Profielfoto | Personalisatie | Toestemming (art. 6, lid 1, onder a) | Tot verwijdering door de gebruiker of bij verwijdering van het account |
| Geüploade bestanden (panorama's, puntenwolken, CAD, enz.) | Dienstverlening | Overeenkomst (art. 6, lid 1, onder b) | Tot verwijdering van het project of het account |
| Reacties in projecten | Samenwerking | Overeenkomst (art. 6, lid 1, onder b) | Tot verwijdering door de gebruiker of bij verwijdering van het account |
| Betalingsinformatie (verwerkt door Stripe) | Abonnementsbeheer | Overeenkomst (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| Facturen en betalingsgegevens (naam, bedrijf, btw-identificatienummer, land, bedragen; bij bankoverschrijvingen ook de naam van de betaler en het IBAN) | Naleving van boekhoudkundige en fiscale verplichtingen | Wettelijke verplichting (art. 6, lid 1, onder c) | Wettelijke bewaartermijnen (§ 257 HGB, § 147 AO), ook na verwijdering van het account |
| Offerteaanvragen (bedrijf, naam, e-mailadres, postadres) | De aangevraagde offerte opstellen en versturen | Precontractuele maatregelen (art. 6, lid 1, onder b) | Verwijderd na het verstrijken van de geldigheidsduur van de offerte; als hieruit een opdracht voortvloeit, gelden de wettelijke bewaartermijnen (§ 257 HGB, § 147 AO) |
| Naam, e-mailadres, taal | Tips en nieuws over de Dienst en een korte enquête na uw eerste project | Gerechtvaardigd belang (art. 6, lid 1, onder f) in samenhang met § 7, lid 3, UWG | Totdat u zich afmeldt of uw account verwijdert |
| Advertentieklik-ID (gclid) uit de Google Ads-link waarmee u op onze Website bent gekomen | Meten welke van onze advertenties tot registraties en aankopen leiden; de ID wordt nooit aan Google of anderen doorgegeven | Gerechtvaardigd belang (art. 6, lid 1, onder f) | In uw account: tot verwijdering van het account. Advertentiestatistieken (klik-ID, bedrag, datum) blijven daarna bewaard, maar zijn niet langer aan een account gekoppeld |
| IP-adressen, serverlogboeken | Beveiliging, misbruikpreventie | Gerechtvaardigd belang (art. 6, lid 1, onder f) | Automatisch verwijderd bij logrotatie (op basis van grootte of ouderdom) |
| Datum van laatste inlog | Accountbeveiliging | Gerechtvaardigd belang (art. 6, lid 1, onder f) | Tot het verwijderen van het account |
| Tijdstempel van toestemming | Bewijs van toestemming (naleving van de AVG) | Wettelijke verplichting (art. 6, lid 1, onder c) | Tot het verwijderen van het account |
E-mails die wij versturen
Service-e-mails over uw account en projecten (bijvoorbeeld verwerkingsresultaten, uitnodigingen, meldingen over reacties, abonnements- en betalingsmeldingen en berichten over wachtwoorden en beveiliging) maken deel uit van de Dienst en kunnen niet worden uitgeschakeld. Als u deze niet meer wilt ontvangen, kunt u uw account verwijderen. U kunt de meeste hiervan via Telegram ontvangen in plaats van per e-mail; zie uw profiel.
Enkele keren per jaar sturen wij u ook tips en nieuws over de Dienst en na uw eerste project een korte enquête. U kunt zich op elk moment voor deze e-mails afmelden via uw profiel of de link in elke e-mail; hieraan zijn geen andere kosten verbonden dan de transmissiekosten volgens de basistarieven.
In elke automatisch door ons verzonden e-mail staat waarom u deze ontvangt.
3. Hoe verzamelen we gebruikersgegevens?
- Rechtstreeks van u: Wanneer u zich registreert, projecten aanmaakt, bestanden uploadt of contact opneemt met de ondersteuning.
- Van andere gebruikers: Wanneer een gebruiker u uitnodigt voor een project of toevoegt aan een gebruikersgroep, voert deze uw e-mailadres in. Als u wordt uitgenodigd voor een project en nog geen account hebt, wordt voor dit adres een account aangemaakt, zodat u de uitnodiging kunt accepteren. Gebruikers die u aan hun project of groep toevoegen, kunnen de naam en het e-mailadres van uw account zien.
- Uit offerteaanvragen: Wanneer een offerte wordt aangevraagd, ontvangen wij de daarvoor ingevoerde bedrijfsnaam, naam, het e-mailadres en het postadres.
- Van authenticatieproviders: Als u inlogt met Google of Microsoft, ontvangen wij uw naam, e-mailadres en profielfoto van de provider.
- Automatisch: Onze servers verzamelen IP-adressen en technische gegevens in serverlogboeken voor beveiligingsdoeleinden.
4. Diensten van derden en internationale gegevensoverdrachten
Voor het beheer van de Website maken wij gebruik van de volgende diensten van derden. Uw gegevens kunnen worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER). Waar van toepassing worden deze doorgiften beschermd door standaardcontractbepalingen (SCC's) of het EU-VS-kader voor gegevensbescherming.
| Dienst | Doel | Overgedragen gegevens | Locatie |
|---|---|---|---|
| Stripe, Inc. | Betalingsverwerking | E-mail, betalingsgegevens | Ierland |
| Google OAuth | Authenticatie | E-mailadres, naam, profielfoto | VS |
| Autodesk Model Derivative API | CAD-bestandsconversie (optioneel) | CAD-bestanden | VS |
| Google Street View Publish API | Panorama's publiceren op Google Street View (optioneel, alleen op uw verzoek) | Panorama's en hun locatie; toegang tot het Google-account dat u koppelt | VS |
| OpenStreetMap (OSMF) | Kaarttegels en geocodering (indien gegeorefereerd) | IP-adres | Verenigd Koninkrijk |
| OpenTopoMap | Topografische kaarttegels (wanneer gegeorefereerd) | IP-adres | Duitsland |
| Esri ArcGIS Online | Kaarttegels (wanneer gegeorefereerd) | IP-adres | VS |
| Microsoft Bing Maps | Kaarttegels (wanneer gegeorefereerd) | IP-adres | VS |
| OpenAI | AI-assistent | Chatberichten | VS |
| OpenAI | Detectie van het coördinatensysteem | Beschrijvingen van coördinatensystemen (geen persoonsgegevens) | VS |
| SMTP-e-mailprovider | Alle meldingen | E-mailadres, naam, betalingsgegevens, projectgegevens, enz. | EU |
| Telegram (Telegram Messenger Inc.) | Alle meldingen (optioneel) | E-mailadres, naam, betalingsgegevens, projectgegevens, enz. | VAE (Dubai) |
We verkopen, verhuren of delen uw persoonsgegevens niet met derden voor marketingdoeleinden. We gebruiken geen analysetools, advertenties of trackingdiensten van derden.
Om tijdens de registratie uw land voor te stellen, schatten we dit op basis van uw IP-adres met behulp van een lokale kopie van de MaxMind GeoLite2-database die op onze eigen servers is opgeslagen. Uw IP-adres wordt voor deze zoekopdracht niet doorgegeven aan MaxMind of andere derden. Dit product bevat GeoLite2-gegevens die zijn gemaakt door MaxMind en beschikbaar zijn via https://www.maxmind.com.
5. Cookies en trackingtechnologieën
We gebruiken alleen essentiële first-partycookies die nodig zijn voor inloggen en sessiebeheer. Deze cookies zijn strikt noodzakelijk voor het functioneren van onze website. We gebruiken geen third-partycookies, trackingpixels, fingerprinting of andere trackingtechnologieën.
Wij respecteren Global Privacy Control-signalen (GPC): wanneer uw browser zo'n signaal verzendt, registreren wij de advertentieklik-ID niet. Wij verkopen noch delen uw persoonsgegevens. Onze machineleesbare verklaring is gepubliceerd op /.well-known/gpc.json.
6. Gegevensbeveiliging
We treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:
- Wachtwoorden worden gehasht met een algoritme dat aan de industrienorm voldoet (scrypt)
- Tweefactorauthenticatie (2FA) is beschikbaar voor alle accounts
- CSRF-bescherming op alle formulieren
- Content Security Policy-headers (CSP)
- Beperking van het aantal verzoeken aan authenticatie-eindpunten
- Alle cookies worden ingesteld met de attributen Secure, HttpOnly en SameSite
- Alle bronnen worden op onze eigen servers gehost (geen afhankelijkheden van externe CDN's)
7. Uw rechten volgens de AVG
Als betrokkene hebt u de volgende rechten:
- Recht op inzage (art. 15): u kunt te allen tijde al uw persoonsgegevens exporteren vanaf uw profielpagina.
- Recht op rectificatie (art. 16): u kunt uw naam, wachtwoord en andere profielgegevens te allen tijde bijwerken.
- Recht op verwijdering (art. 17): u kunt uw account verwijderen via uw profielpagina. Al uw persoonsgegevens, geüploade bestanden, reacties en bijbehorende gegevens worden permanent en direct verwijderd. Een uitzondering geldt voor facturen en betalingsgegevens, die wij wettelijk verplicht zijn gedurende de voorgeschreven bewaartermijnen te bewaren (art. 17, lid 3, onder b).
- Recht op overdraagbaarheid van gegevens (art. 20): u kunt uw gegevens via uw profielpagina exporteren in machineleesbare JSON-indeling.
- Recht op beperking van de verwerking (art. 18): u hebt het recht om ons onder bepaalde omstandigheden te verzoeken de verwerking van uw persoonsgegevens te beperken (bijvoorbeeld zolang de juistheid van de gegevens wordt betwist).
- Recht om bezwaar te maken (art. 21): u hebt het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen (art. 6, lid 1, onder f), zoals het bewaren van serverlogboeken. We stoppen met deze verwerking tenzij we dwingende gerechtvaardigde gronden hebben.
- Recht van bezwaar tegen direct marketing (art. 21, lid 2): u kunt zich op elk moment afmelden voor tips en nieuws via uw profiel of via de link in elke dergelijke e-mail. Daarna gebruiken wij uw gegevens niet meer voor dit doel.
- Recht om toestemming in te trekken (art. 7, lid 3): u kunt uw toestemming te allen tijde intrekken door uw account te verwijderen. Het intrekken van toestemming tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.
- Recht om een klacht in te dienen: u hebt het recht een klacht in te dienen bij een toezichthoudende instantie als u van mening bent dat uw gegevens onrechtmatig worden verwerkt.
8. Melding van een datalek
Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, stellen we de bevoegde toezichthoudende autoriteit binnen 72 uur op de hoogte en informeren we, indien vereist, de getroffen gebruikers onverwijld.
9. Contactgegevens
Als u vragen of zorgen hebt over gegevensbescherming of een van uw rechten wilt uitoefenen, neem dan contact met ons op:
- per e-mail: support@360-for-you.com
- per telefoon: +49302239952360 (Duits en Engels)
10. Wijzigingen in dit Privacybeleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Alle wijzigingen worden samen met de datum van de update op deze pagina gepubliceerd. Als we ingrijpende wijzigingen aanbrengen die gevolgen hebben voor uw rechten, stellen we u daarvan per e-mail of via een kennisgeving op onze Website op de hoogte. We raden u aan deze pagina regelmatig te raadplegen.