Privacybeleid
Per 26.06.2026
1. Inleiding
Welkom bij 360-for-you.com (de "Website"). Dit privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetten.
De verantwoordelijke voor de gegevensverwerking van deze website is:
360ForYou
Schumannstr. 8
40237 Düsseldorf, Duitsland
Eenmanszaak
Eigenaar: Dmitry Rudenko
E-mail: info@360-for-you.com
Callcenter: +49302239952360 (Duits en Engels)
Meer informatie over de eigenaar van de website: https://360-for-you.com/about-us
2. Welke gegevens verzamelen we en waarom?
We verzamelen en verwerken de volgende categorieën persoonsgegevens:
| Gegevens | Doel | Juridische basis | Bewaring |
|---|---|---|---|
| Naam, e-mailadres | Accountbeheer en meldingen | Contract (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| Wachtwoord (gehasht) | Authenticatie | Contract (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| Status e-mailverificatie | Accountbeveiliging | Contract (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| Profielfoto | Personalisatie | Toestemming (art. 6, lid 1, onder a) | Tot verwijdering door de gebruiker of verwijdering van het account |
| Geüploade bestanden (panorama's, puntenwolken, CAD, enz.) | Dienstverlening | Contract (art. 6, lid 1, onder b) | Tot verwijdering van het project of de account |
| Reacties in projecten | Samenwerking | Contract (art. 6, lid 1, onder b) | Tot verwijdering door de gebruiker of verwijdering van het account |
| Betalingsinformatie (verwerkt door Stripe) | Abonnementsbeheer | Contract (art. 6, lid 1, onder b) | Tot het verwijderen van het account |
| IP-adressen, serverlogboeken | Beveiliging, misbruikpreventie | Gerechtvaardigd belang (art. 6, lid 1, onder f) | 30 dagen |
| Datum van laatste aanmelding | Accountbeveiliging | Gerechtvaardigd belang (art. 6, lid 1, onder f) | Tot het verwijderen van het account |
| Tijdstempel van toestemming | Bewijs van toestemming (AVG-naleving) | Wettelijke verplichting (art. 6, lid 1, onder c) | Tot het verwijderen van het account |
3. Hoe verzamelen we gebruikersgegevens?
- Rechtstreeks van u: Wanneer u zich registreert, projecten aanmaakt, bestanden uploadt of contact opneemt met de klantenservice.
- Van authenticatieproviders: Als je inlogt met Google of Microsoft, ontvangen wij je naam, e-mailadres en profielfoto van de provider.
- Automatisch: Onze servers verzamelen IP-adressen en technische gegevens in serverlogboeken voor beveiligingsdoeleinden.
4. Diensten van derden en internationale gegevensoverdrachten
Voor het beheer van de Website maken wij gebruik van de volgende diensten van derden. Uw gegevens kunnen worden doorgegeven naar landen buiten de Europese Economische Ruimte (EER). Waar van toepassing worden deze doorgiften beschermd door standaardcontractbepalingen (SCC's) of het EU-VS-kader voor gegevensbescherming.
| Service | Doel | Gegevens overgedragen | Locatie |
|---|---|---|---|
| Stripe, Inc. | Betaling verwerken | E-mail, betalingsgegevens | Ierland |
| Google OAuth | Authenticatie | E-mail, naam, profielfoto | VS |
| Autodesk Model Derivative API | CAD-bestandconversie (optioneel) | CAD-bestanden | VS |
| OpenStreetMap (OSMF) | Kaarttegels en geocodering (indien gegeorefereerd) | IP-adres | Verenigd Koninkrijk |
| OpenTopoMap | Topografische kaarttegels (wanneer gegeorefereerd) | IP-adres | Duitsland |
| Esri ArcGIS Online | Kaarttegels (wanneer georeferentieerd) | IP-adres | VS |
| Microsoft Bing Maps | Kaarttegels (wanneer georeferentieerd) | IP-adres | VS |
| OpenAI | AI-assistent | Chatberichten | VS |
| OpenAI | Detectie van coördinatensysteem | Beschrijving van coördinatensystemen (geen persoonlijke gegevens) | VS |
| SMTP-e-mailprovider | Alle meldingen | E-mailadres, naam, betalingsgegevens, projectgegevens, enz. | EU |
| Telegram (Telegram Messenger Inc.) | Alle meldingen (optioneel) | E-mailadres, naam, betalingsgegevens, projectgegevens, enz. | VAE (Dubai) |
We verkopen, verhuren of delen uw persoonlijke gegevens niet met derden voor marketingdoeleinden. We gebruiken geen analysetools, advertenties of trackingdiensten van derden.
Om tijdens de registratie een land voor u voor te stellen, bepalen we op basis van uw IP-adres bij benadering welk land het betreft. Hiervoor gebruiken we een lokale kopie van de MaxMind GeoLite2-database die op onze eigen servers is opgeslagen. Uw IP-adres wordt voor deze zoekopdracht niet doorgegeven aan MaxMind of andere derden. Dit product bevat GeoLite2-gegevens die zijn gemaakt door MaxMind en beschikbaar zijn via https://www.maxmind.com.
5. Cookies en trackingtechnologieën
We gebruiken alleen essentiële first-party cookies die nodig zijn voor inloggen en sessiebeheer. Deze cookies zijn strikt noodzakelijk voor het functioneren van onze website. We gebruiken geen third-party cookies, trackingpixels, fingerprinting of andere trackingtechnologieën.
We respecteren Global Privacy Control-signalen (GPC). Omdat we uw persoonsgegevens niet verkopen of delen en geen trackingtechnologieën gebruiken, hoeft er geen aanvullende verwerking te worden uitgeschakeld wanneer uw browser een GPC-signaal verzendt. Onze machineleesbare verklaring is gepubliceerd op /.well-known/gpc.json.
6. Gegevensbeveiliging
We voeren passende technische en organisatorische maatregelen uit om uw persoonsgegevens te beschermen, waaronder:
- Wachtwoorden worden gehasht met een algoritme dat voldoet aan de industrienorm (PBKDF2)
- Twee-factor-authenticatie (2FA) is beschikbaar voor alle accounts
- CSRF-bescherming op alle formulieren
- Content Security Policy (CSP)-headers
- Snelheidsbeperking op authenticatie-eindpunten
- Alle cookies worden ingesteld met de attributen Secure, HttpOnly en SameSite
- Alle bronnen worden zelf gehost (geen externe CDN-afhankelijkheden)
7. Uw rechten volgens de AVG
Als betrokkene hebt u de volgende rechten:
- Recht op inzage (art. 15): u kunt te allen tijde al uw persoonlijke gegevens exporteren vanaf uw profielpagina.
- Recht op rectificatie (art. 16): u kunt uw naam, wachtwoord en andere profielgegevens te allen tijde bijwerken.
- Recht op verwijdering (art. 17): u kunt uw account verwijderen via uw profielpagina. Al uw persoonlijke gegevens, geüploade bestanden, opmerkingen en bijbehorende gegevens worden permanent en direct verwijderd.
- Recht op overdraagbaarheid van gegevens (art. 20): u kunt uw gegevens via uw profielpagina exporteren in machineleesbare JSON-indeling.
- Recht op beperking van de verwerking (art. 18): u hebt het recht om ons onder bepaalde omstandigheden te verzoeken de verwerking van uw persoonsgegevens te beperken (bijvoorbeeld zolang de juistheid van de gegevens wordt betwist).
- Recht om bezwaar te maken (art. 21): u hebt het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen (art. 6, lid 1, onder f), zoals het bewaren van serverlogboeken. We stoppen met deze verwerking tenzij we dwingende gerechtvaardigde gronden hebben.
- Recht om toestemming in te trekken (art. 7, lid 3): u kunt uw toestemming te allen tijde intrekken door uw account te verwijderen. Het intrekken van toestemming tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.
- Recht om een klacht in te dienen: U hebt het recht een klacht in te dienen bij een toezichthoudende instantie als u van mening bent dat uw gegevens onrechtmatig worden verwerkt.
8. Melding van datalek
Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, stellen we de bevoegde toezichthoudende autoriteit binnen 72 uur op de hoogte en informeren we, indien vereist, de getroffen gebruikers onverwijld.
9. Contactgegevens
Als u vragen of zorgen heeft over gegevensbescherming, of een van uw rechten wilt uitoefenen, neem dan contact met ons op:
- per e-mail: support@360-for-you.com
- per telefoon: +49302239952360 (Duits en Engels)
10. Updates van dit Privacybeleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. Alle wijzigingen worden samen met de datum van de update op deze pagina gepubliceerd. Als we ingrijpende wijzigingen aanbrengen die gevolgen hebben voor uw rechten, stellen we u daarvan per e-mail of via een kennisgeving op onze website op de hoogte. We raden u aan deze pagina regelmatig te raadplegen.