Zásady ochrany osobních údajů

Účinné od: 27. dubna 2026 ·  Poslední aktualizace: 28. dubna 2026

1. Kdo jsme

Brethof AI („my“, „nás“, „náš“) provozuje brethofai.comDigitální obchod s modely určenými k 3D tisku. Tato zásada ochrany soukromí vysvětluje, jaká osobní data shromažďujeme, když navštívíte stránku nebo si koupíte model, a co s nimi děláme.

Naše sídlo se nachází v Polsku. Tato zásady ochrany osobních údajů byla vypracována v souladu s nařízením EU o ochraně osobních údajů (GDPR) a polským zákonem o ochraně osobních údajů.

2. Jaká data shromažďujeme

2.1 Při vytváření účtu

• Vaše e-mailová adresa (používá se k přihlášení a k odesílání potvrzení objednávky)
• Váš zobrazovaný název (volitelné, viditelný pouze pro vás)
• Hash vašeho hesla ve formátu bcrypt (samotné heslo nikdy neukládáme).
• Kódy pro ověření e-mailu a obnovení hesla (automaticky smazány po použití nebo vypršení platnosti)

2.2 Při nákupu

• Vaše fakturační údaje a údaje o kartě jsou zadány. přímo na Stripe — Nikdy se nedotýkají našich serverů. Dostáváme pouze potvrzení objednávky, částku a ID zákazníka od Stripe.
• Co jste koupili, kdy a jakou licenci (osobní nebo komerční)
• Historie stahování (časová značka + formát souboru), abychom vám mohli poskytnout doživotní přístup

2.3 Když navštívíte stránku

• Standardní serverové protokoly od našeho poskytovatele hostingu (IP adresa, cesta požadavku, časová značka, user agent). Používají se pro zabezpečení a ladění, uchovávají se až 30 dní.
• Analýzy respektující soukromí (self-hosted Umami) – žádné cookies, žádné sledování mezi weby, žádné fingerprinting. Vidíme pouze souhrnný počet zobrazení stránek a referrery, nikdy jednotlivé návštěvníky.
• Jeden technický cookie (JWT v httponly formu) pouze pokud se přihlásíte. Vyprší po 72 hodinách.

3. Proč ho používáme (právní základ podle GDPR)

• Smlouva — za účelem zpracování vaší objednávky, doručení souborů a zřízení vašeho účtu. (Čl. 6(1)(b))
• Právní povinnost – uchovávat účetní záznamy faktur vyžadované z daňových důvodů po dobu, kterou stanoví polské daňové právo (v současnosti 5 let). (Čl. 6 odst. 1 písm. c))
• Legitimní zájem — pro záznamy bezpečnostní činnosti a souhrnnou analýzu, v souladu s vašimi zájmy na ochranu soukromí. (Čl. 6 odst. 1 písm. f)

Děláme to ne Spoléháme se na souhlas pro marketingové účely, protože nezasíláme marketingové e-maily. Pokud bychom je kdykoli zaslali, stalo by se tak pouze na základě aktivního souhlasu.

4. S kým to sdílíme

Sdílíme data pouze se třetími stranami, které jsou nezbytné pro provozování služby:

• Stripe (Stripe Payments Europe Ltd, Irsko) — zpracovatel plateb. Zásady ochrany soukromí Stripe
• Cloudflare (Cloudflare Inc., USA) — CDN a ochrana proti DDoS pro naše statické soubory. Zásady ochrany soukromí Cloudflare
• Hostinger (Hostinger International Ltd, Litva) — hostování API a databáze
• Hostinger SMTP — pro odesílání transakčních e-mailů (ověřovací kódy, potvrzení o platbě)

Každý z těchto zpracovatelů má příslušné dohody o zpracování dat (DPA) a zajišťuje přenossouladu s nařízením GDPR. Stripe i Cloudflare se při přenosech mimo EEA spoléhají na standardní smluvní doložky.

Děláme to ne Prodat vaše údaje, sdílet je s inzerenty nebo je využít k profilování chování.

5. Kde jsou vaše data uložena

Údaje o účtu a objednávkách jsou uloženy v databázi PostgreSQL umístěné v EU (evropská data centra Hostingeru). Soubory, které si zakoupíte, jsou poskytovány prostřednictvím Cloudflare R2 s mezipamětí na okrajích sítě v EU. Zálohy jsou šifrovány v klidovém stavu.

6. Jak dlouho údaje uchováváme

• Údaje o účtu — po dobu, po kterou váš účet existuje. Pokud účet smažete, odstraníme vaše osobní údaje do 30 dnů.
• Objednávky / faktury — 5 let po zadání objednávky, jak vyžaduje polský daňový zákon. Poté jsou údaje anonymizovány a agregovány výhradně pro účely statistiky.
• Protokoly serveru — 30 dní, poté smazáno.
• Kódy pro ověření e-mailu – dokud je nevyužijete, nebo do 24 hodin, podle toho, co nastane dříve.

7. Vaše práva podle GDPR

Máte právo na:

• Přístup — požádejte o kopii údajů, které o vás máme.
• Oprava — opravte všechny nesprávné údaje
• Vymazání „Právo být zapomenut“ – požádejte nás o vymazání vašich údajů, s výhradou právních požadavků na jejich uchování.
• Přenositelnost — obdržet svá data ve strojově čitelném formátu
• Omezení — požádejte nás o pozastavení zpracování, dokud se nevyřeší spor.
• Námitka — námitky proti jakémukoli zpracování založenému na oprávněném zájmu
• Odvolat souhlas — pro jakékoli zpracování, které to vyžaduje

Chcete-li využít kterékoli z těchto práv, pošlete e-mail. [email protected]Odpovíme do 30 dnů.

Máte také právo podat stížnost u polského úřadu pro ochranu osobních údajů: Úřad pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Varšava, uodo.gov.pl.

8. Soubory cookie

Používáme jeden technický cookie:

• brethof_session — token relace JWT. Nastaví se při přihlášení. HttpOnly, Secure, SameSite=Lax. Platnost končí po 72 hodinách.

Používáme localStorage Aby se vaše nákupní košík uložil mezi jednotlivými návštěvami. Zůstává na vašem zařízení a nikdy není odeslán nám, dokud neukončíte nákup.

Nepoužíváme žádné soubory pro sledování od třetích stran, reklamní pixely ani nástroje na zjišťování identity uživatelů. Neexistuje banner „Přijmout všechny soubory cookie“, protože není nic volitelného k přijetí.

9. Děti

Náš obchod není určen dětem mladším 16 let. Záměrně neshromažďujeme údaje od dětí. Pokud se domníváte, že si dítě vytvořilo účet, kontaktujte nás a my ho smažeme.

10. Změny této zásady

Pokud tuto zásadu změníme, aktualizujeme datum „Poslední aktualizace“ uvedené výše. V případě významných změn (noví zpracovatelé, nové kategorie údajů) pošleme e-mail registrovaným uživatelům alespoň 14 dní předtím, než změna vstoupí v platnost.

11. Kontakt

Otázky týkající se soukromí, žádosti o data nebo stížnosti: [email protected]Na běžné dotazy odpovídáme do 5 pracovních dnů a na formální žádosti v rámci GDPR do 30 dnů.